CVE-2006-2174 in Virtual Hosting Control System

Zusammenfassung

von VulDB • 22.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in admin/server_day_stats.php im Virtual Hosting Control System (VHCS) ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über die Parameter (1) Tag, (2) Monat und (3) Jahr einzuschleusen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 03.05.2006
• Veröffentlichung: 04.05.2006
• Moderieren: akzeptiert
• Eintrag: VDB-30041
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (VulDB)
• EPSS: 0.01930
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2174
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2174/