CVE-2006-2228 in w-Agora
Zusammenfassung
von VulDB • 04.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in w-Agora (auch Web-Agora) 4.2.0 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über einen Beitrag mit einem BBCode-Tag einzufügen, das einen JavaScript-Ereignisnamen enthält, gefolgt von Leerzeichen vor dem = (Gleichheits)-Zeichen. Dies umgeht eine restriktive reguläre Ausdrucksprüfung, die versucht, onmouseover und andere Ereignisse zu entfernen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.