NVD

Id
57784  
Name
CVE-2007-5727  
Description
Incomplete blacklist vulnerability in the stripScripts function in common.php in OneOrZero Helpdesk 1.6.5.4, 1.6.4.2, and possibly other versions, allows remote attackers to conduct cross-site scripting (XSS) attacks and inject arbitrary web script or HTML via XSS sequences without SCRIPT tags in the description parameter to (1) tcreate.php or (2) tupdate.php, as demonstrated using an onmouseover event in a b tag.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-10-30  
Modified Date
2008-11-15  
Seq
2007-5727  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
295707 57784 CVE-2007-5727 3320  View
295708 57784 CVE-2007-5727 20071022 usd250 helpdesk XSS vulnerabily.  View
295709 57784 CVE-2007-5727 26208  View
295710 57784 CVE-2007-5727 26217  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
55899 JVNDB-2007-004591 OneOrZero Helpdesk におけるクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性 OneOrZero Helpdesk の common.php の stripScripts 関数には、不完全なブラックリストにより、クロスサイトスクリプティング (XSS) 攻撃を実行される、および任意の Web スクリプトまたは HTML を挿入される脆弱性が存在します。 CVE-2007-5727 29082 CVE-2007-5727 57784 4.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004591.html 2007-10-30 2012-09-25 View