CVE-2006-3333 in Zorum

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans index.php de Zorum Forum 3.5 permet à des attaquants distants d'injecter du code scripté web ou du HTML via plusieurs paramètres non spécifiés, notamment (1) frommethod, (2) list et (3) method, qui sont renvoyés dans un message d'erreur. NOTE : certains de ces vecteurs pourraient résulter d'une injection SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/06/2006
• Divulgation: 30/06/2006
• Modérer: accepté
• Entrée: VDB-31115
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00816
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3333
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3333/