CVE-2006-3842 in Zoho Virtual Office

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Zoho Virtual Office 3.2 Build 3210 permet aux attaquants distants d'exécuter du code JavaScript ou des scripts web arbitraires, ainsi que du HTML, via un message contenant du contenu HTML malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/07/2006
• Divulgation: 25/07/2006
• Modérer: accepté
• Entrée: VDB-31507
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01203
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3842
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3842/