CVE-2006-2228 in w-Agora

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans w-Agora (également connu sous le nom de Web-Agora) 4.2.0 permet aux attaquants distants d'injecter du code JavaScript ou des balises HTML arbitraires via un message contenant une balise BBCode avec un nom d'événement JavaScript suivi d'un espace blanc avant le caractère = (égal), contournant ainsi une expression régulière restrictive qui tente de supprimer les événements onmouseover et autres.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/05/2006
• Divulgation: 05/05/2006
• Modérer: accepté
• Entrée: VDB-30083
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (VulDB)
• EPSS: 0.02064
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2228
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2228/