CVE-2006-0758 in HiveMail

सारांश

द्वारा VulDB • 05/06/2026

HiveMail 1.3 और उससे पूर्व के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को $_SERVER[PHP_SELF] चर से एक्सेस करते समय उचित रूप से साफ न किए जाने वाले क्वेरी स्ट्रिंग में URL एन्कोडेड अभिव्यक्ति के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जो (1) index.php और (2) संभवतः कुछ अन्य स्क्रिप्ट्स में मौजूद हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 18/02/2006
• प्रकटीकरण: 17/02/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28775
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01941
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0758
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0758/