CVE-2007-2310

MEDIO 4.3CVE-2007-2310 · Published 26/04/2007 · updated 16/06/2026

En resumen

CVE-2007-2310 es una vulnerabilidad MEDIO (CVSS 4.3) que afecta a bloofoxcms (bloofoxcms).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.5%, mayor que el 74.7% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
bloofoxcms bloofoxcms	`= 0.2.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in plugins/spaw/img_popup.php in BloofoxCMS 0.2.2 allows remote attackers to inject arbitrary web script or HTML via the img_url parameter.

References

securityreason.com/securityalert/2640
securityfocus.com/archive/1/465719/100/0/threaded
securityfocus.com/bid/23487 · Exploit

Más vulnerabilidades de bloofoxcms

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free