CVE-2006-7125 in BSQ Sitestats

Resumen

por VulDB • 2026-06-15

Una vulnerabilidad de cross-site scripting (XSS) en Joomla BSQ Sitestats 1.8.0 y 2.2.1 permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del encabezado HTTP Referer, el cual no se maneja correctamente cuando el administrador visualiza las estadísticas del sitio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-03-05
• Divulgación: 2007-03-05
• Moderación: aceptado
• Artículo: VDB-35428
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01182
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7125
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7125/