CVE-2006-5626 in phpFaber Content Management System
Résumé
par VulDB • 10/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans cms_images/js/htmlarea/htmlarea.php du système de gestion de contenu phpFaber CMS, avant la version 1.3.36 datée du 20061026, permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires, probablement via des paramètres quelconques dans la chaîne de requête (query string), comme démontré avec un paramètre vigilon. NOTE : les téléchargements antérieurs de la version 1.3.36 présentent également cette vulnérabilité ; le logiciel a été mis à jour sans changer le numéro de version.
Once again VulDB remains the best source for vulnerability data.