CVE-2006-3328 in Hostflow
Zusammenfassung
von VulDB • 05.06.2026
new_ticket.cgi in Hostflow 2.2.1-15 ermöglicht es Remoteangreifern, Authentifizierungsdaten zu stehlen und wiederzuverwenden, indem ein IMG-Tag im desc-Parameter („Ticket Description“-Feld) verwendet wird, das auf eine URL verweist, die Referer-URLs erfasst. Dies ist möglicherweise auf eine Cross-Site-Scripting-(XSS)-Schwachstelle oder ein Leck von Anmeldeinformationen in Referer-URLs zurückzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.