CVE-2006-1486 in realestateZONE

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans index.cfm de realestateZONE 4.2 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) bamin, (2) bemin, (3) pmin et (4) state.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/03/2006
• Divulgation: 28/03/2006
• Modérer: accepté
• Entrée: VDB-29393
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03789
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1486
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1486/