分类

查看所有分类

Loading categories

加载CVE情报

CVE-2007-1111: ActiveCalendar 1.2.0 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 css 参数向 data/ 目录下的 (1) flatevents.php、(2) js.php、(3) mysqlevents.php、(4) m_2.php、(5) m_3.php、(6) m_4.php、(7)... | Kitploit

返回漏洞利用

CVE-2007-1111

中已发布

ActiveCalendar 1.2.0 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 css 参数向 data/ 目录下的 (1) flatevents.php、(2) js.php、(3) mysqlevents.php、(4) m_2.php、(5) m_3.php、(6) m_4.php、(7)...

已发布: 2007年2月26日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2007年2月24日

初级CVSS

6.8/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

EPSS概率估计

5.9%

低 · 未来 30 天

百分位: 93.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

ActiveCalendar 1.2.0 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 css 参数向 data/ 目录下的 (1) flatevents.php、(2) js.php、(3) mysqlevents.php、(4) m_2.php、(5) m_3.php、(6) m_4.php、(7) xmlevents.php、(8) y_2.php 或 (9) y_3.php 注入任意 Web 脚本或 HTML。

来源

Active Calendar 1.2 - '/data/flatevents.php?css' Cross-Site Scripting漏洞利用
Simon Bonnard · php · 2007年2月24日
Active Calendar 1.2 - '/data/js.php?css' Cross-Site Scripting漏洞利用
Simon Bonnard · php · 2007年2月24日
Active Calendar 1.2 - '/data/m_2.php?css' Cross-Site Scripting