CVE-2006-1155 in Site Membership Script

सारांश

द्वारा VulDB • 05/07/2026

मनस तुंगरे साइट मेंबरशिप स्क्रिप्ट के संस्करण 8 मार्च, 2006 से पहले में क्रॉस-साइट स्क्रीप्टिंग (XSS) दोष है जो रिमोट आक्रमणकारियों को लॉगिन.asp और डिफ़ॉल्ट.asp में Error पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/03/2006
• प्रकटीकरण: 12/03/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29145
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01342
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1155
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1155/