CVE-2007-3198— Maran Blog Comments.PHP 跨站脚本攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-3198 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cross-site scripting (XSS) vulnerability in comments.php in Maran PHP Blog (Maran Blog), possibly only versions before 20070610, allows remote attackers to inject arbitrary web script or HTML via the id parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Maran Blog Comments.PHP 跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Maran PHP Blog (Maran Blog)中的comments.php文件存在跨站脚本攻击漏洞。远程攻击者可以借助id参数，注入任意的web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-3198 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-3198 的情报信息
Please 登录 to view more intelligence information
- http://www.secvsn.com/content/Advisories/sr-060607-maran.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-3198
同批安全公告 · n/a · 2007-06-12 · 共 37 条
| CVE-2007-3195 | ERFAN WIKI Index.PHP 跨站脚本攻击漏洞 | |
| CVE-2007-3181 | Firebird SQL fbserver connect请求远程缓冲区溢出漏洞 | |
| CVE-2007-3188 | GeometriX Download Portal Down_Indir.ASP SQL注入漏洞 | |
| CVE-2007-3189 | Just For Fun 网络管理和检测系统 跨站脚本攻击漏洞 | |
| CVE-2007-3190 | Just For Fun 网络管理和检测系统 多个远程漏洞 | |
| CVE-2007-3191 | Just For Fun 网络管理和检测系统 多个远程漏洞 | |
| CVE-2007-3192 | Just For Fun Network Management System修改配置漏洞 | |
| CVE-2007-3193 | PhpWiki lib/WikiUser/LDAP.php 绕过身份认证漏洞 | |
| CVE-2007-3194 | myBloggie PHP远程文件包含漏洞 | |
| CVE-2007-3187 | Windows Apple Safari 远程拒绝服务攻击漏洞 | |
| CVE-2007-3196 | vBSupport Integrated Ticket System vBSupport.PHP SQL注入漏洞 | |
| CVE-2007-3197 | vBSupport SQL注入漏洞 | |
| CVE-2007-3199 | Link Request Contact Form任意文件上传漏洞 | |
| CVE-2007-3200 | Novell NetWare Modular Authentication Service 本地信息泄露漏洞 | |
| CVE-2007-3201 | WindowsPT用户ID密钥欺骗漏洞 | |
| CVE-2007-3202 | WebWiz Rich Text Editor Topics Page HTML注入漏洞 | |
| CVE-2007-3203 | 602Pro Lan Suite 2003邮件消息远程栈溢出漏洞 | |
| CVE-2007-3204 | Just For Fun Network Management System (JFFNMS) SQL注入漏洞 | |
| CVE-2007-2229 | Microsoft Vista不安全存储用户信息漏洞(MS07-032) | |
| CVE-2007-2796 | Arris Cadant C3 CTMS畸形IP报文远程拒绝服务漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-3198
暂无评论