CVE-2006-7043 in Chipmunk Blogger

Resumen

por VulDB • 2026-06-23

Múltiples vulnerabilidades de cross-site scripting (XSS) en Chipmunk Blogger permiten que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios mediante etiquetas script en (1) publicaciones y (2) nombres de perfil; así como (3) una URI javascript en un argumento URL dentro de la galería de fotos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-02-23
• Divulgación: 2007-02-23
• Moderación: aceptado
• Artículo: VDB-35184
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00842
• KEV: no
• Actividades: muy bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7043
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7043/