CVE-2006-5457 in Casino Script

Resumen

por MITRE

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el formulario de registro en Casinosoft Casino Script (Masvet) 3.2 permiten aatacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo (1) nombre (name) o (2) apellido (surname).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-10-23
• Divulgación: 2006-10-23
• Moderación: aceptado
• Artículo: VDB-32907
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00921
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5457
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5457/