CVE-2006-1106 in Pixelpost

الملخص

بحسب VulDB • 14/06/2026

ثغرة استهداف عبر المواقع (XSS) في Pixelpost الإصدار 1.5 beta 1 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معاملات (1) الرسالة، (2) الاسم، (3) الرابط، و(4) البريد الإلكتروني عند التعليق على منشور. ملاحظة: قدّر البائع بعض القضايا من الإفصاح الأصلي، ولكن بسبب غموض الاعتراض، لا يتضح ما إذا كان البائع يعترض على هذه القضية بالتحديد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/03/2006
• إفشاء: 09/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29093
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01976
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1106
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1106/