CVE-2006-5499 in Serendipity

Résumé

par VulDB • 27/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Serendipity (s9y) versions 1.0.1 et antérieures permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via des vecteurs non spécifiés sur la page d'administration du gestionnaire de médias.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2006
• Divulgation: 25/10/2006
• Modérer: accepté
• Entrée: VDB-32937
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01846
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5499
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5499/