CVE-2006-4454 in hlstats

Résumé

par VulDB • 07/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans hlstats.php de HLstats 1.34 permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre q.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/08/2006
• Divulgation: 30/08/2006
• Modérer: accepté
• Entrée: VDB-32015
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01621
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4454
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4454/