CVE-2007-3886— Element CMS default.asp 跨站脚本漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-3886 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cross-site scripting (XSS) vulnerability in default.asp in Element CMS allows remote attackers to inject arbitrary web script or HTML via the s parameter in a search pID action.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Element CMS default.asp 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Element CMS的default.asp中存在跨站脚本攻击漏洞。远程攻击者可以借助一个搜索pID操作的s参数，注入任意web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-3886 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-3886 的情报信息
Please 登录 to view more intelligence information
- http://archives.neohapsis.com/archives/fulldisclosure/2007-07/0286.htmlmailing-listx_refsource_FULLDISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-3886
同批安全公告 · n/a · 2007-07-18 · 共 40 条
| CVE-2007-3564 | Curl GnuTLS 证书校验访问验证漏洞 | |
| CVE-2007-3862 | Oracle Application Server "Oracle Single Sign On" 未明安全漏洞 | |
| CVE-2007-3863 | Oracle Application Server "Oracle JDeveloper " 未明安全漏洞 | |
| CVE-2007-3864 | Oracle Collaboration Suite 多个未明安全漏洞 | |
| CVE-2007-3865 | Oracle E-Business Suite 组件"Oracle Customer Intelligence" 未明安全漏洞 | |
| CVE-2007-3866 | Oracle E-Business Suite 多个未明安全漏洞 | |
| CVE-2007-3867 | Oracle E-Business Suite 多个未明安全漏洞 | |
| CVE-2007-3868 | Oracle PeopleSoft Enterprise "PeopleTools" 多个未明安全漏洞 | |
| CVE-2007-3869 | Oracle PeopleSoft Enterprise 组件"Customer Relationship Management Online Marketing" 多个未明安全漏 | |
| CVE-2007-3870 | Oracle PeopleSoft Enterprise "Human Capital Management" 多个未明安全漏洞 | |
| CVE-2007-3861 | Oracle Application Server "Oracle Jdeveloper" 未明安全漏洞 | |
| CVE-2007-3734 | Mozilla Firefox浏览器引擎 多个内存破坏漏洞 | |
| CVE-2007-3735 | Mozilla Firefox JavaScript引擎 多个内存破坏漏洞 | |
| CVE-2007-3736 | Mozilla Firefox 浏览器 跨站脚本攻击漏洞 | |
| CVE-2007-3737 | Mozilla Firefox 浏览器 任意代码执行漏洞 | |
| CVE-2007-3738 | Mozilla Firefox浏览器 多个未明漏洞 | |
| CVE-2007-3762 | Asterisk IAX2隧道驱动IAX2_Write函数远程栈溢出漏洞 | |
| CVE-2007-3763 | Asterisk IAX2 隧道驱动拒绝服务攻击漏洞 | |
| CVE-2007-3764 | Asterisk轻型隧道驱动拒绝服务攻击漏洞 | |
| CVE-2007-3765 | Asterisk RTP栈拒绝服务攻击漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-3886
暂无评论