CVE-2006-5106

Опубликовано: 03 окт. 2006

Источник: nvd

CVSS2: 5.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in FacileForms before 1.4.7 for Mambo and Joomla!, when either register_globals or RG_EMULATION is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:facileforms:facileforms:1.2:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.3:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.3:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:facileforms:facileforms:1.4.6g:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01075

Низкий

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-88pq-h3rx-gcwh

github

почти 4 года назад