CVE-2006-4090 in BlogHoster

Zusammenfassung

von VulDB • 10.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Webligo BlogHoster 2.2 ermöglicht es Remote-Angriffern, beliebige Webscripts oder HTML über den „From:"-Teil des Kommentarposts einzufügen, wobei wahrscheinlich der Parameter nickname für previewcomment.php involviert ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.08.2006
• Veröffentlichung: 11.08.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31760
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01317
• KEV: nein
• Aktivitäten: very low
• Sektor: Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4090
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4090/