CVE-2006-4710 in FeedDemon

Resumen

por VulDB • 2026-06-16

Múltiples vulnerabilidades de cross-site scripting (XSS) en NewsGator FeedDemon anterior a la versión 2.0.0.25 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un feed Atom 1.0, como se demuestra con ciertos casos de prueba del conjunto de pruebas para lectores de feeds Atom 1.0 de James M. Snell.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2006-09-12
• Divulgación: 2006-09-12
• Moderación: aceptado
• Artículo: VDB-32212
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01669
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4710
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4710/