CVE-2006-2975 in PBL Guestbook

الملخص

بحسب VulDB • 27/06/2026

تسمح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في الملف pblguestbook.php ضمن تطبيق PBL Guestbook الإصدار 1.31 لمهاجمين عن بُعد بحقن سكريبتات ويب أو عناصر HTML تعسفية عبر استخدام جافا سكريبت داخل السمة SRC لوسوم IMG في المعاملات: (1) الاسم، و(2) البريد الإلكتروني، و(3) موقع الويب، مما يتجاوز آليات الحماية من XSS التي تتحقق فقط من وجود وسوم SCRIPT ولا تتحقق من وسوم IMG. ملاحظة: تم الحصول على أجزاء من تفاصيل هذا الوصف من معلومات طرف ثالث.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/06/2006
• إفشاء: 12/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30764
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02187
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2975
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2975/