CVE-2006-3320

Опубликовано: 30 июн. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sitebar:sitebar:*:*:*:*:*:*:*:*

Версия до 3.3.8 (включая)

cpe:2.3:a:sitebar:sitebar:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:sitebar:sitebar:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:sitebar:sitebar:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:sitebar:sitebar:3.3.5:*:*:*:*:*:*:*

cpe:2.3:a:sitebar:sitebar:3.3.6:*:*:*:*:*:*:*

cpe:2.3:a:sitebar:sitebar:3.3.7:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01357

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-3320

ubuntu

около 19 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

CVE-2006-3320

debian

около 19 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3 ...

GHSA-22rq-3695-v7qm

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

EPSS

Процентиль: 79%

0.01357

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other