CVE-2006-1945

Опубликовано: 20 апр. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in awstats.pl in AWStats 6.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the config parameter. NOTE: this might be the same core issue as CVE-2005-2732.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:awstats:awstats:*:*:*:*:*:*:*:*

Версия до 6.5_1.857 (включая)

cpe:2.3:a:awstats:awstats:6.0:*:*:*:*:*:*:*

cpe:2.3:a:awstats:awstats:6.1:*:*:*:*:*:*:*

cpe:2.3:a:awstats:awstats:6.2:*:*:*:*:*:*:*

cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*

cpe:2.3:a:awstats:awstats:6.4:*:*:*:*:*:*:*

cpe:2.3:a:awstats:awstats:6.5:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03817

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1945

ubuntu

больше 19 лет назад

CVE-2006-1945

debian

больше 19 лет назад

Cross-site scripting (XSS) vulnerability in awstats.pl in AWStats 6.5 ...

GHSA-h828-p7pc-74fc

github

больше 3 лет назад

EPSS

Процентиль: 88%

0.03817

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other