Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-2558

Опубликовано: 24 мая 2006
Источник: nvd
CVSS2: 5.8
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in IpLogger 1.7 and earlier allows remote attackers to inject arbitrary HTML or web script via the User-Agent (useragent) header in an HTTP request, which is not filtered when the log files are viewed.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:iplogger:iplogger:1.7:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00527
Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

Cross-site scripting (XSS) vulnerability in IpLogger 1.7 and earlier allows remote attackers to inject arbitrary HTML or web script via the User-Agent (useragent) header in an HTTP request, which is not filtered when the log files are viewed.

EPSS

Процентиль: 67%
0.00527
Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other