4.3

CVE-2007-4264

EPSS 0.38%
Veröffentlicht 09.08.2007 10:17:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple cross-site scripting (XSS) vulnerabilities in index.php in Kai Blankenhorn Bitfolge simple and nice index file (aka snif) 1.5.2 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) path and (2) download parameters.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Kai Blankenhorn Bitfolge ≫ Simple And Nice Index File Version <= 1.5.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.562

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/38701

http://pridels-team.blogspot.com/2007/08/snif-xss-vuln.html

http://www.securityfocus.com/bid/25212

https://exchange.xforce.ibmcloud.com/vulnerabilities/35813

https://nvd.nist.gov/vuln/detail/CVE-2007-4264

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-4264

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-4264

EUVD