CVE-2006-0593

Опубликовано: 08 фев. 2006

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in PHP-Fusion before 6.00.304 allows remote attackers to inject arbitrary web script or HTML via the (1) shout_name field in shoutbox_panel.php and the (2) comments field in comments_include.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php_fusion:php_fusion:6.00.100:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.101:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.102:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.103:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.104:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.105:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.106:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.107:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.108:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.109:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.110:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.200:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.204:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.205:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.206:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.207:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.300:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.303:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00608

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q577-2hf3-9h9q

github

почти 4 года назад