CVE-2006-2167 in SF-Users

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en SloughFlash SF-Users 1.0, posiblemente en register.php, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios al establecer el campo nombre de usuario para contener JavaScript en el atributo SRC de un elemento IMG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-05-03
• Divulgación: 2006-05-04
• Moderación: aceptado
• Artículo: VDB-30034
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01299
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2167/