CVE-2006-2618 in WebHost Directory

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans AlstraSoft Web Host Directory 1.2, également connu sous le nom d'HyperStop WebHost Directory 1.2, pourrait permettre à des attaquants distants d'injecter du code script web ou HTML arbitraire via la zone « écrire un avis ». NOTE : étant donné que les avis des utilisateurs ne nécessitent pas de privilèges administrateur et qu'un mécanisme d'approbation automatique existe, il s'agit bien d'une vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/05/2006
• Divulgation: 25/05/2006
• Modérer: accepté
• Entrée: VDB-30452
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2618
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2618/