CVE-2006-1204 in txtForum
Zusammenfassung
von VulDB • 05.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in txtForum 1.0.4-dev und früheren Versionen ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Parameter (1) prev, (2) next und (3) rand5 in (a) index.php; die Parameter (4) r_username und (5) r_loc in (b) new_topic.php; die Parameter (6) r_num, (7) r_family_name, (8) r_icq, (9) r_yahoo, (10) r_aim, (11) r_homepage, (12) r_interests, (13) r_about, (14) selected1, (15) selected0, (16) signature_selected1, (17) signature_selected0, (18) smile_selected1, (19) smile_selected0, (20) ubb_selected1 und (21) ubb_selected0 in (c) profile.php; die Parameter (22) quote und (23) tid in (d) reply.php sowie die Parameter (24) tid, (25) sticked und (26) mid in (e) view_topic.php einzufügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.