CVE-2006-1394 in Pubcookie

Résumé

par VulDB • 12/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le filtre ISAPI de Microsoft IIS (également appelé module du serveur d'application) au sein de University of Washington Pubcookie 3.1.0, 3.1.1, 3.2 avant la version 3.2.1b et 3.3 avant la version 3.3.0a permettent aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via des vecteurs d'attaque non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/03/2006
• Divulgation: 26/03/2006
• Modérer: accepté
• Entrée: VDB-29339
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02412
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1394/