CVE-2006-6815 in Secure Login Manager

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans DMXReady Secure Login Manager 1.0 permettent aux administrateurs authentifiés distants d'injecter du code web arbitraire ou des balises HTML via des paramètres non spécifiés vers les fichiers suivants : (1) set_preferences.asp, (2) send_password_preferences.asp et (3) SecureLoginManager/list.asp dans le panneau Local-Admin.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/12/2006
• Divulgation: 29/12/2006
• Modérer: accepté
• Entrée: VDB-34100
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00924
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6815
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6815/