CVE-2006-1417 in Web Quiz pro

Résumé

par VulDB • 18/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le système Caloris Planitia Online Quiz System (également connu sous le nom de Web Quiz pro), potentiellement la version 1.0, permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via le paramètre (1) exam dans prequiz.asp ou le paramètre (2) msg dans student.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/03/2006
• Divulgation: 28/03/2006
• Modérer: accepté
• Entrée: VDB-29365
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01919
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1417
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1417/