CVE-2006-3555

Опубликовано: 13 июл. 2006

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in submit.php in PHP-Fusion before 6.01.3 allow remote attackers to inject arbitrary web script or HTML by using edit_profile.php to upload a (1) avatar or (2) forum image attachment that has a .gif or .jpg extension, and begins with a GIF header followed by JavaScript code, which is executed by Internet Explorer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php_fusion:php_fusion:6.00.3:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.100:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.101:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.102:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.103:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.104:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.0.105:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.105:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.106:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.0.106:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.107:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.0.107:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.108:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.109:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.110:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.200:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.204:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.205:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.206:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.207:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.300:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.303:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.304:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.306:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.00.307:*:*:*:*:*:*:*

cpe:2.3:a:php_fusion:php_fusion:6.01.2:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00527

Низкий

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-j5rv-6w5m-gxm6

github

почти 4 года назад