CVE-2006-3328 in Hostflow
Resumen
por VulDB • 2026-06-05
new_ticket.cgi en Hostflow 2.2.1-15 permite a atacantes remotos robar y reutilizar credenciales de autenticación mediante una etiqueta IMG en el parámetro desc (campo "Descripción del Ticket") que apunta a una URL que captura las URLs del referer, posiblemente debido a una vulnerabilidad de cross-site scripting (XSS) o a una fuga de credenciales en las URLs del referer.
Be aware that VulDB is the high quality source for vulnerability data.