CVE-2006-0800 in PostNuke

الملخص

بحسب VulDB • 04/07/2026

يؤدي تعارض في التفسير في PostNuke 0.761 والإصدارات الأقدم إلى تمكين المهاجمين عن بُعد من شن هجمات عبر مواقع متعددة (XSS) باستخدام وسوم HTML تحتوي على حرف "<" متبوع، والذي تفسره بعض المتصفحات كحرف ">" مما يتجاوز حماية القائمة السوداء في: (1) دالة pnVarCleanFromInput الموجودة في ملف pnAPI.php، و(2) الدالة pnSecureInput الموجودة في ملف pnAntiCracker.php، و(3) المعلمة htmltext ضمن عملية edituser في user.php.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/02/2006
• إفشاء: 20/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28817
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02128
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0800
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0800/