CVE-2006-3174

Опубликовано: 23 июн. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in search.php in SquirrelMail 1.5.1 and earlier, when register_globals is enabled, allows remote attackers to inject arbitrary HTML via the mailbox parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:squirrelmail:squirrelmail:*:*:*:*:*:*:*:*

Версия до 1.5.1 (включая)

EPSS

Процентиль: 74%

0.01671

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-3174

ubuntu

около 20 лет назад

Cross-site scripting (XSS) vulnerability in search.php in SquirrelMail 1.5.1 and earlier, when register_globals is enabled, allows remote attackers to inject arbitrary HTML via the mailbox parameter.

CVE-2006-3174

debian

около 20 лет назад

Cross-site scripting (XSS) vulnerability in search.php in SquirrelMail ...

GHSA-44cp-qvgc-fw4j

github

больше 4 лет назад

Cross-site scripting (XSS) vulnerability in search.php in SquirrelMail 1.5.1 and earlier, when register_globals is enabled, allows remote attackers to inject arbitrary HTML via the mailbox parameter.

EPSS

Процентиль: 74%

0.01671

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other