NVD

Id
57849  
Name
CVE-2007-5798  
Description
Multiple cross-site scripting (XSS) vulnerabilities in uddigui/navigateTree.do in the UDDI user console in IBM WebSphere Application Server (WAS) before 6.1.0 Fix Pack 13 (6.1.0.13) allow remote attackers to inject arbitrary web script or HTML via the (1) keyField, (2) nameField, (3) valueField, and (4) frameReturn parameters.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-11-02  
Modified Date
2011-03-07  
Seq
2007-5798  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
296086 57849 CVE-2007-5798 PK50245  View
296087 57849 CVE-2007-5798 26276  View
296088 57849 CVE-2007-5798 1018884  View
296089 57849 CVE-2007-5798 ADV-2007-3672  View
296090 57849 CVE-2007-5798 websphere-navigatetree-xss(38177)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52118 JVNDB-2007-000781 IBM WebSphere Application Server の UDDI ユーザコンソールにおける複数のクロスサイトスクリプティングの脆弱性 IBM WebSphere Application Server (WAS) の UDDI ユーザコンソールには、uddigui/navigateTree.do において、keyField および nameField,valueField,frameReturn のパラメータのチェックに不備が存在するために複数のクロスサイトスクリプティングの脆弱性が存在します。 CVE-2007-5798 29153 CVE-2007-5798 57849 4.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000781.html 2007-10-30 2007-11-26 View