CVE

Id
27911  
CVE No.
CVE-2007-4554  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in tiki-remind_password.php in Tikiwiki (aka Tiki CMS/Groupware) 1.9.7 allows remote attackers to inject arbitrary web script or HTML via the username parameter. NOTE: this issue might be related to CVE-2006-2635.7.  
Phase
Assigned (20070827)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
287914 27911 CVE-2007-4554 BUGTRAQ:20070824 Tikiwiki 1.9.7 HTML/embed object injection  View
287915 27911 CVE-2007-4554 URL:http://www.securityfocus.com/archive/1/archive/1/477653/100/0/threaded  View
287916 27911 CVE-2007-4554 BID:25433  View
287917 27911 CVE-2007-4554 URL:http://www.securityfocus.com/bid/25433  View
287918 27911 CVE-2007-4554 VUPEN:ADV-2007-2984  View
287919 27911 CVE-2007-4554 URL:http://www.vupen.com/english/advisories/2007/2984  View
287920 27911 CVE-2007-4554 SECUNIA:26618  View
287921 27911 CVE-2007-4554 URL:http://secunia.com/advisories/26618  View
287922 27911 CVE-2007-4554 SREASON:3064  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
55644 JVNDB-2007-004336 OpenSymphony XWork の Struts サポートにおけるサービス運用妨害 (DoS) の脆弱性 WebWork および Apache Struts で使用される OpenSymphony XWork の Struts サポートは、altSyntax が有効になっている際、再帰的に全ての入力を Object-Graph Navigation Language (OGNL) 表記として評価するため、サービス運用妨害 (無限ループ) 状態となる、および任意のコードを実行される脆弱性が存在します。 CVE-2007-4556 27911 6.8 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004336.html  View