CVE-2006-1548 in Struts

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en (1) LookupDispatchAction y posiblemente (2) DispatchAction y (3) ActionDispatcher en Apache Software Foundation (ASF) Struts anterior a la versión 1.2.9 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el nombre del parámetro, el cual no se filtra en el mensaje de error resultante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-03-30
• Divulgación: 2006-03-30
• Moderación: aceptado
• Artículo: VDB-29431
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.05328
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1548
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1548/