CVE-2007-3101

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 44%

de la publicación al arma0 días

Publicada en NVD18 jun

1ª PoC14 jun

probabilidad de explotación

44%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in certain JSF applications in Apache MyFaces Tomahawk before 1.1.6 allow remote attackers to inject arbitrary web script via the autoscroll parameter, which is injected into Javascript that is sent to the client.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30191

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://issues.apache.org/jira/secure/ReleaseNote.jspa?version=12312536&styleName=Text&projectId=12310272 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=544 http://osvdb.org/36377 http://secunia.com/advisories/25618 https://exchange.xforce.ibmcloud.com/vulnerabilities/34872 http://www.securityfocus.com/bid/24480 http://www.vupen.com/english/advisories/2007/2212