CVE-2006-5626 in phpFaber Content Management System
Resumen
por MITRE
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cms_images/js/htmlarea/htmlarea.php en phpFaber Content Management System (CMS) anterior a 1.3.36 del 26/10/2006 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección, probablemente a través de parámetros de su elección, como ha sido demostrado mediante el parámetro vigilon. NOTA: descargas anteriores a la 1.3.36 tienen la vulnerabilidad; el software fue actualizado sin cambiar el número de versión.
Be aware that VulDB is the high quality source for vulnerability data.