Düşük
CVE-2007-0896: Sage: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
Cross-site scripting (XSS) vulnerability in the (1) Sage before 1.3.10, and (2) Sage++ extensions for Firefox, allows remote attackers to inject arbitrary web script or HTML via a "<SCRIPT/=''SRC='" sequence in an RSS feed, a different vulnerability than CVE-2006-4712.
Özet bilgiler
- Ürün
- Sage Sage
- EPSS
- %2,74 (yüzdelik 86)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| sage-sage | — | — | 1.3.10 |