CVE-2007-0308

Cross-site scripting (XSS) vulnerability in Plain Black WebGUI before 7.3.4 (beta) allows remote attackers to inject arbitrary web script or HTML via Wiki Page titles.

Published: Jan 18, 2007
Updated: Apr 13, 2023
CVE: CVE-2007-0308
Severity: Medium
Exploit:

CVSS v2:

Severity: Medium
Score: 6.8
AV:N/AC:M/Au:N/C:P/I:P/A:P

No CWE or OWASP classifications available.

Affected Software
References

Software	From	Fixed in
plain_black / webgui	6.8.1	6.8.1.x
plain_black / webgui	6.7.3	6.7.3.x
plain_black / webgui	6.6.2	6.6.2.x
plain_black / webgui	6.5.0	6.5.0.x
plain_black / webgui	6.6.0	6.6.0.x
plain_black / webgui	6.6.5	6.6.5.x
plain_black / webgui	6.7.2	6.7.2.x
plain_black / webgui	6.5.4	6.5.4.x
plain_black / webgui	6.7.4	6.7.4.x
plain_black / webgui	6.8.3	6.8.3.x
plain_black / webgui	6.5.3	6.5.3.x
plain_black / webgui	6.6.4	6.6.4.x
plain_black / webgui	7.2.3	7.2.3.x
plain_black / webgui	6.5.6	6.5.6.x
plain_black / webgui	6.8.6	6.8.6.x
plain_black / webgui	6.5.2	6.5.2.x
plain_black / webgui	6.6.3	6.6.3.x
plain_black / webgui	6.7.6	6.7.6.x
plain_black / webgui	6.5.1	6.5.1.x
plain_black / webgui	6.7.1	6.7.1.x
plain_black / webgui	6.8.4	6.8.4.x
plain_black / webgui	6.5.5	6.5.5.x
plain_black / webgui	6.7.0	6.7.0.x
plain_black / webgui	6.3.0	6.3.0.x
plain_black / webgui	6.8.5	6.8.5.x
plain_black / webgui	6.7.5	6.7.5.x
plain_black / webgui	6.4.0	6.4.0.x
plain_black / webgui	6.8.2	6.8.2.x
plain_black / webgui	6.6.1	6.6.1.x

Vulnerability Database

289,697

CVE-2007-0308