CVE-2006-4660 in ICQ Toolbar

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le module de flux RSS d'AOL ICQ Toolbar 1.3 pour Internet Explorer (toolbaru.dll) permettent à des attaquants distants d'exécuter du code script ou HTML arbitraire dans le contexte de l'interface Feeds via les éléments (1) titre et (2) description au sein d'un élément item dans un flux RSS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/09/2006
• Divulgation: 08/09/2006
• Modérer: accepté
• Entrée: VDB-32182
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01313
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4660
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4660/