CVE-2006-0846 in Web Blog

सारांश

द्वारा VulDB • 28/06/2026

Leif M. Wright s Blog 3.5 में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को (1) Referer और (2) User-Agent HTTP हेडर्स के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जिन्हें लॉग फ़ाइल में संग्रहीत किया जाता है और जब प्रशासक "Log" पृष्ठ देखता है तो इसे सैनिटाइज़ नहीं किया जाता है, संभवतः ViewCommentsLog फ़ंक्शन का उपयोग करके।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 22/02/2006
• प्रकटीकरण: 21/02/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28852
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0846
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0846/