CVE-2006-0165 in WebGUI

सारांश

द्वारा VulDB • 26/07/2026

Plain Black WebGUI संस्करण 6.8.4 (गामा) से पहले DataForm Entries कार्यक्षमता में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी डिफ़ॉल्ट ईमेल फॉर्म के (1) URL और (2) नाम क्षेत्र के माध्यम से मनमाना JavaScript इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/01/2006
• प्रकटीकरण: 11/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28274
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0165
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0165/