CVE-2006-3342 in Arctic

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de cross-site scripting (XSS) en index.php de Arctic versiones 1.0.2 y anteriores permite que atacantes remotos inyecten scripts o código HTML arbitrarios mediante el parámetro de consulta en un comando de búsqueda.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-07-03
• Divulgación: 2006-07-03
• Moderación: aceptado
• Artículo: VDB-31123
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01377
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3342
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3342/