CVE-2006-4710 in FeedDemon

Résumé

par VulDB • 16/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans NewsGator FeedDemon avant la version 2.0.0.25 permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via un flux Atom 1.0, comme démontré par certains cas de test de la suite de tests du lecteur Atom 1.0 de James M. Snell.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/09/2006
• Divulgation: 12/09/2006
• Modérer: accepté
• Entrée: VDB-32212
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01669
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4710
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4710/