CVE-2006-0802 in PostNuke

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module NS-Languages pour PostNuke 0.761 et versions antérieures, lorsque magic_quotes_gpc est activé, permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre language lors d'une opération de traduction manquante ou erronée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/02/2006
• Divulgation: 20/02/2006
• Modérer: accepté
• Entrée: VDB-28819
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01335
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0802
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0802/