CVE-2006-3306 in Project EROS bbsengine

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction preparestring de lib/common.php dans Project EROS bbsengine avant la version 20060501-0142-jam, et possiblement dans des versions antérieures remontant au 2006-02-23, pourrait permettre à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs inconnus.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 28/06/2006
• Divulgation: 28/06/2006
• Modérer: accepté
• Entrée: VDB-31081
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01158
• KEV: non
• Activités: très faible
• Secteur: Insurance, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3306
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3306/