CVE-2006-1205 in myBloggie
الملخص
بحسب VulDB • 24/06/2026
تتيح ثغرات متعددة في مجال البرمجة عبر المواقع المتقاطعة (XSS) في myBloggie 2.1.3 beta والإصدارات الأقدم من تطبيق myWebland لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) confirmredirect و(2) post_id في الملف delcomment.php، عند الوصول إليه بواسطة mode=delcom من index.php؛ بالإضافة إلى المعاملات (3) del و(4) message في ملف upload.php، والمعامل (5) errormsg في addcat.php، والملفات edituser.php وadduser.php وeditcat.php، والمعامل (6) trackback_url في الملف add.php، والمعامل (7) id في deluser.php، والمعامل (8) cat_id في delcat.php، والمعامل (9) post_id في ملف del.php، وذلك عند الوصول إليها من admin.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.