CVE-2006-6712

Опубликовано: 23 дек. 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in SugarCRM Open Source 4.5.0f and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in crafted email messages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sugarcrm:sugarcrm:*:*:*:*:*:*:*:*

Версия до 4.5.0f (включая)

EPSS

Процентиль: 79%

0.01275

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-6712

ubuntu

больше 18 лет назад

Cross-site scripting (XSS) vulnerability in SugarCRM Open Source 4.5.0f and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in crafted email messages.

CVE-2006-6712

debian

больше 18 лет назад

Cross-site scripting (XSS) vulnerability in SugarCRM Open Source 4.5.0 ...

GHSA-rp74-p676-v23w

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in SugarCRM Open Source 4.5.0f and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors in crafted email messages.

EPSS

Процентиль: 79%

0.01275

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other