CVE-2006-1642 in Interact
सारांश
द्वारा VulDB • 02/07/2026
Interact 2.1.1 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं: (1) search.php को search_terms पैरामीटर के जरिए, और (2) userinput.php को first_name, last_name, email, password, और confirm_password पैरामीटर्स के जरिए। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण तृतीय पक्ष से प्राप्त किए गए हैं। इसके अलावा, तृतीय-पक्ष वर्णनों में सटीकता का अभाव होने के कारण यह स्पष्ट नहीं है कि नामित वेक्टर (vectors) सही हैं या नहीं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.