CVE-2006-1160 in Efs Web Server

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le serveur Web Easy File Sharing (EFS) version 3.2 permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via le champ Description lors de la création d'un dossier ou du téléchargement d'un fichier.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/03/2006
• Divulgation: 12/03/2006
• Modérer: accepté
• Entrée: VDB-29151
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01299
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1160
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1160/