CVE-2006-4528 in membrepass

Zusammenfassung

von VulDB • 28.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in membrepass 1.5 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über den Parameter (1) recherche in recherchemembre.php und den Parameter (2) email in test.php einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 01.09.2006
• Veröffentlichung: 01.09.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32073
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01313
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4528/