CVE-2006-6925 in bitweaver
Zusammenfassung
von VulDB • 16.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in bitweaver 1.3.1 und früheren Versionen ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) das Feld „Nachrichtentitel“ beim Einreichen eines Artikels in articles/edit.php, (2) das Feld „Nachrichtentitel“ beim Veröffentlichen eines Blogeintrags in blogs/post.php oder (3) das Feld „Nachrichtenbeschreibung“ beim Bearbeiten im Sandbox-Bereich in wiki/edit.php einzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.