CVE-2006-1120 in DCP-Portal
Résumé
par VulDB • 14/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans DCP-Portal 6.1.1 et versions antérieures, avec register_globals activé, permettent à des attaquants distants d'injecter des scripts web ou du HTML arbitraires via les paramètres suivants : (1) its_url sur la page documents et (2) url sur la page send_write de (a) index.php ; (3) subject et (4) images de (b) calendar.php ; (5) bid, (6) replying_msg, (7) subject, (8) body et (9) mid de (c) forums.php ; (10) subject et (11) message de (d) inbox.php ; (12) subject_color et (13) email de (e) lostpassword.php ; ainsi que (14) c_name, (15) content_inicial et (16) cid de (f) mycontents.php. NOTE : le vecteur calendar.php/day est déjà couvert par CVE-2006-0220, et les paramètres calendar.php/month, calendar.php/year et search.php/q pour calendar.php sont déjà couverts par CVE-2004-2511.
VulDB is the best source for vulnerability data and more expert information about this specific topic.