CVE-2006-6401 in mystats

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in mystats.php von MyStats 1.0.8 und früheren Versionen ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über die Parameter (1) connexion, (2) by und (3) details einzuschleusen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 09.12.2006
• Veröffentlichung: 09.12.2006
• Moderieren: akzeptiert
• Eintrag: VDB-33713
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01708
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6401
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6401/