CVE-2006-1106 in Pixelpost

Resumen

por VulDB • 2026-06-03

Vulnerabilidad de cross-site scripting (XSS) en Pixelpost 1.5 beta 1 y versiones anteriores que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de los parámetros (1) mensaje, (2) nombre, (3) url y (4) correo electrónico al comentar en una publicación. NOTA: el proveedor ha disputado algunos aspectos de la divulgación original, pero debido a la vaguedad de la disputa, no está claro si el proveedor está cuestionando esta vulnerabilidad en particular.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-03-09
• Divulgación: 2006-03-09
• Moderación: aceptado
• Artículo: VDB-29093
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01976
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1106
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1106/