CVE-2007-0407

Published: Jan 23, 2007Modified: Apr 23, 2026

6.8

Vector

AV:N/AC:M/Au:N/C:P/I:P/A:P

Exploitability: 8.6 / Impact: 6.4

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in Operation/User.pm in Plain Black WebGUI before 7.3.5 (beta) allows remote attackers to inject arbitrary web script or HTML via the username parameter during anonymous registration, a different vector than CVE-2007-0308. NOTE: it is possible that a separate "WikiPage titles" issue was also fixed.

Affected (30)

Products: Plain Black: Webgui

Plain Black

1 product

Webgui

Configuration A

30 vulnerable

Vulnerable Software	Affected Versions
Plain Black Webgui	Version 6.3.0
Plain Black Webgui	Version 6.4.0
Plain Black Webgui	Version 6.5.0
Plain Black Webgui	Version 6.5.1
Plain Black Webgui	Version 6.5.2
Plain Black Webgui	Version 6.5.3
Plain Black Webgui	Version 6.5.4
Plain Black Webgui	Version 6.5.5
Plain Black Webgui	Version 6.5.6
Plain Black Webgui	Version 6.6.0
Plain Black Webgui	Version 6.6.1
Plain Black Webgui	Version 6.6.2
Plain Black Webgui	Version 6.6.3
Plain Black Webgui	Version 6.6.4
Plain Black Webgui	Version 6.6.5
Plain Black Webgui	Version 6.7.0
Plain Black Webgui	Version 6.7.1
Plain Black Webgui	Version 6.7.2
Plain Black Webgui	Version 6.7.3
Plain Black Webgui	Version 6.7.4
Plain Black Webgui	Version 6.7.5
Plain Black Webgui	Version 6.7.6
Plain Black Webgui	Version 6.8.1
Plain Black Webgui	Version 6.8.2
Plain Black Webgui	Version 6.8.3
Plain Black Webgui	Version 6.8.4
Plain Black Webgui	Version 6.8.5
Plain Black Webgui	Version 6.8.6
Plain Black Webgui	Version 7.2.3
Plain Black Webgui	Version 7.3.4_beta