CVE-2007-0896

Średnie

Opublikowano: 13/02/2007(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.94%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Rozszerzenia Sage w wersji przed 1.3.10 oraz Sage++ dla Firefoksa zawierają podatność cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez sekwencję "<SCRIPT/=''SRC='" w kanale RSS.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj rozszerzenia Sage i Sage++ do wersji 1.3.10 lub nowszej.

Inne podatności w Sage

CVE-2022-38583Wysokie
Podatność w Sage 300 (wersje 2017-2022) skonfigurowanym w trybie sieci peer-to-peer lub klient-serwer pozwala użytkownikowi z niskimi uprawnieniami na dostęp do folderu SharedData na serwerze. Może on odczytać i zmodyfikować dane uwierzytelniające użytkowników Sage 300 oraz kont SQL, co umożliwia podszywanie się pod innych użytkowników i uzyskanie dostępu do bazy danych MS SQL jako administrator systemu.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in the (1) Sage before 1.3.10, and (2) Sage++ extensions for Firefox, allows remote attackers to inject arbitrary web script or HTML via a "<SCRIPT/=''SRC='" sequence in an RSS feed, a different vulnerability than CVE-2006-4712.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS