CVE-2006-0643 in E Pop Web Conferencing

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans WiredRed e/pop Web Conferencing 4.1.0.755 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via le nom d'une conférence.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/02/2006
• Divulgation: 10/02/2006
• Modérer: accepté
• Entrée: VDB-28664
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01342
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0643
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0643/