CVE-2007-6726

Publicada el 09 abr 2009 · Actualizada el 07 ago 2024

Seguir esta CVE + Monitorear org.apache.struts:struts2-dojo-plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.4%

Multiple cross-site scripting (XSS) vulnerabilities in Dojo 0.4.1 and 0.4.2, as used in Apache Struts and other products, allow remote attackers to inject arbitrary web script or HTML via unspecified vectors involving (1) xip_client.html and (2) xip_server.html in src/io/.

Productos afectados

n/a · n/a

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/49884 https://issues.apache.org/struts/browse/WW-2134 http://www.dojotoolkit.org/0-4-3-and-updated-0-4-1-0-4-2-builds http://www.dojotoolkit.org/2007/05/26/0-4-3-released-0-4-2-and-0-4-1-users-should-upgrade-immediately http://www.dojotoolkit.org/releaseNotes/0.4.3 http://www.securityfocus.com/bid/34660