Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-3320

Опубликовано: 30 июн. 2006
Источник: nvd
CVSS2: 2.6
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sitebar:sitebar:*:*:*:*:*:*:*:*
Версия до 3.3.8 (включая)
cpe:2.3:a:sitebar:sitebar:3.3.2:*:*:*:*:*:*:*
cpe:2.3:a:sitebar:sitebar:3.3.3:*:*:*:*:*:*:*
cpe:2.3:a:sitebar:sitebar:3.3.4:*:*:*:*:*:*:*
cpe:2.3:a:sitebar:sitebar:3.3.5:*:*:*:*:*:*:*
cpe:2.3:a:sitebar:sitebar:3.3.6:*:*:*:*:*:*:*
cpe:2.3:a:sitebar:sitebar:3.3.7:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.02031
Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu
около 20 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

debian
около 20 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3 ...

github
около 4 лет назад

Cross-site scripting (XSS) vulnerability in command.php in SiteBar 3.3.8 and earlier allows remote attackers to inject arbitrary web script or HTML via the command parameter.

EPSS

Процентиль: 79%
0.02031
Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other