CVE-2006-5516 in WikiNi

Zusammenfassung

von VulDB • 04.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in actions/usersettings.php von WikiNi vor Version 0.4.4 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Parameter (1) name und (2) email an wakka.php einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 26.10.2006
• Veröffentlichung: 26.10.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32954
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.02551
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5516
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5516/