NVD

Id
53112  
Name
CVE-2007-0896  
Description
Cross-site scripting (XSS) vulnerability in the (1) Sage before 1.3.10, and (2) Sage++ extensions for Firefox, allows remote attackers to inject arbitrary web script or HTML via a "<SCRIPT/=""SRC="" sequence in an RSS feed, a different vulnerability than CVE-2006-4712.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-02-13  
Modified Date
2008-11-15  
Seq
2007-0896  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
268578 53112 CVE-2007-0896 JVN#84430861  View
268579 53112 CVE-2007-0896 http://mozdev.org/bugs/show_bug.cgi?id=16320  View
268580 53112 CVE-2007-0896 http://sage.mozdev.org/blog/archives/2007/1/sage_1_3_10_released.html  View
268581 53112 CVE-2007-0896 22493  View
268582 53112 CVE-2007-0896 1017624  View
268583 53112 CVE-2007-0896 sage-rssfeed-xss(32395)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51472 JVNDB-2007-000134 Sage において任意のスクリプトが実行される脆弱性 Sage は、Mozilla Firefox に RSS/Atom フィードリーダー機能を追加する機能拡張です。Sage には、フィード内の情報を出力する際の処理が不適切なため、ユーザのブラウザ上でフィードに埋め込まれた任意のスクリプトが実行される脆弱性が存在します。なお、本脆弱性は Sage++ にも影響があることが確認されています。 CVE-2007-0896 24251 CVE-2007-0896 53112 6.4 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000134.html 2007-02-09 2007-04-01 View