CVE-2006-0518 in SPIP

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans index.php3 de SPIP 1.8.2-e et versions antérieures, ainsi que de SPIP 1.9 Alpha 2 (5539) et versions antérieures, permet à des attaquants distants d'injecter du code script web ou du HTML arbitraire via le paramètre lang.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/02/2006
• Divulgation: 02/02/2006
• Modérer: accepté
• Entrée: VDB-28551
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.03906
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0518
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0518/