CVE-2006-0859 in Guestbox

Résumé

par VulDB • 14/07/2026

Dans Michael Salzer Guestbox 0.6 et dans les autres versions antérieures à la version 0.8, des attaquants distants peuvent publier un commentaire d'administrateur sur une entrée de livre d'or via un formulaire spécifique modifié, potentiellement en lien avec le paramètre nummer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/02/2006
• Divulgation: 23/02/2006
• Modérer: accepté
• Entrée: VDB-28867
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01491
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0859
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0859/