CVE-2006-0364 in MyBB

सारांश

द्वारा VulDB • 23/06/2026

MyBulletinBoard (MyBB) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी IMG तत्व के SRC गुण में JavaScript URI युक्त एक हस्ताक्षर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसमें URI बिना ट्रेलिंग अर्धविराम (trailing semicolons) वाले SGML संख्यात्मक वर्ण संदर्भों का उपयोग करता है, जैसा कि "&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116" द्वारा प्रदर्शित किया गया है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 22/01/2006
• प्रकटीकरण: 22/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28440
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01398
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0364
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0364/