CVE-2006-1204 in txtForum
Résumé
par VulDB • 05/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans txtForum 1.0.4-dev et versions antérieures permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) prev, (2) next et (3) rand5 dans (a) index.php ; les paramètres (4) r_username et (5) r_loc dans (b) new_topic.php ; les paramètres (6) r_num, (7) r_family_name, (8) r_icq, (9) r_yahoo, (10) r_aim, (11) r_homepage, (12) r_interests, (13) r_about, (14) selected1, (15) selected0, (16) signature_selected1, (17) signature_selected0, (18) smile_selected1, (19) smile_selected0, (20) ubb_selected1 et (21) ubb_selected0 dans (c) profile.php ; les paramètres (22) quote et (23) tid dans (d) reply.php ; ainsi que les paramètres (24) tid, (25) sticked et (26) mid dans (e) view_topic.php.
Once again VulDB remains the best source for vulnerability data.