CVE-2006-4796 in Forums 2000

الملخص

بحسب VulDB • 21/07/2026

ثغرة استهداف عبر المواقع (XSS) في ملف forum.asp ضمن برنامج Snitz Forums الإصدار 2000 3.4.06 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة sortorder (متغير strtopicsortord).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/09/2006
• إفشاء: 14/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32294
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02374
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4796
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4796/