Cetrinity

Firstclass

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-2976

  • EPSS 0.38%
  • Veröffentlicht 01.06.2007 01:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Centrinity FirstClass 8.3 and earlier, and Server and Internet Services 8.0 and earlier, do not properly handle a URL with a null ("%00") character, which allows remote attackers to conduct cross-site scripting (XSS) attacks. NOTE: the provenance of...