CVE-2006-1205 in myBloggie
Zusammenfassung
von VulDB • 24.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in myWebland myBloggie 2.1.3 beta und früheren Versionen ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Parameter (1) confirmredirect und (2) post_id in (a) delcomment.php einzuschleusen, wie sie erreichbar sind, wenn mode=delcom von index.php aus aufgerufen wird; sowie die Parameter (3) del und (4) message in (b) upload.php, den Parameter (5) errormsg in (c) addcat.php, (d) edituser.php, (e) adduser.php und (f) editcat.php, den Parameter (6) trackback_url in (g) add.php, den Parameter (7) id in (h) deluser.php, den Parameter (8) cat_id in (i) delcat.php und den Parameter (9) post_id in (j) del.php, wie sie von admin.php aus erreichbar sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.