CVE-2007-3198

MOYENNE 4.3CVE-2007-3198 · Published 12/06/2007 · updated 16/06/2026

En bref

CVE-2007-3198 est une vulnérabilité MOYENNE (CVSS 4.3) touchant php blog (maran).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.5%, plus élevée que 84.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
php blog maran	`≤ 2007-04-22`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in comments.php in Maran PHP Blog (Maran Blog), possibly only versions before 20070610, allows remote attackers to inject arbitrary web script or HTML via the id parameter.

References

osvdb.org/35374
secunia.com/advisories/25616 · Patch
securityreason.com/securityalert/2797
securityfocus.com/archive/1/471046/100/0/threaded
securityfocus.com/archive/1/494549/100/0/threaded
securityfocus.com/bid/24409 · Exploit
securityfocus.com/bid/30309
secvsn.com/content/Advisories/sr-060607-maran.html · Vendor Advisory
vupen.com/english/advisories/2007/2148
exchange.xforce.ibmcloud.com/vulnerabilities/34812

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free