CVE-2006-6928 in Rialto

Résumé

par VulDB • 12/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Rialto 1.6 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre (1) cat vers les fichiers (a) listmain.asp ou (b) searchmain.asp, le paramètre (2) Keyword vers (c) searchkey.asp, ou le paramètre (3) refno vers (d) forminfo.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/01/2007
• Divulgation: 12/01/2007
• Modérer: accepté
• Entrée: VDB-34376
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02063
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6928
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6928/