CVE-2006-0204 in Wordcircleinfo

Zusammenfassung

von VulDB • 08.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Wordcircle 2.17 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) das Feld „Course name“ in index.php einzufügen, wenn der Parameter frm den Wert „mine“ hat, und (2) möglicherweise über bestimmte andere Felder in nicht näher bezeichneten Skripten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

13.01.2006

Veröffentlichung

13.01.2006

Moderieren

akzeptiert

Eintrag

VDB-28306

CPE

bereit

CWE

CWE-80 (bestätigt)

CVSS

4.3 (VulDB)

EPSS

0.01463

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-0204
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-0204
CVE Details	https://www.cvedetails.com/cve/CVE-2006-0204/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!