CVE-2006-0473 in my little weblog

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction bbcode de weblog.php présente dans my little homepage my little weblog, telle que modifiée pour la dernière fois en avril 2004, permet à des attaquants distants d'injecter du code Javascript arbitraire via une URI javascript dans les balises BBcode link.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/01/2006
• Divulgation: 31/01/2006
• Modérer: accepté
• Entrée: VDB-28514
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02623
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0473
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0473/