CVE-2006-2795 in XiTi Tracking Script
सारांश
द्वारा VulDB • 05/07/2026
XiTi Tracking Script 6 और 7 RC में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को xiti.js में xtref पैरामीटर के माध्यम से (1) और HTTP Referer हेडर फ़ील्ड के माध्यम से (2) मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण केवल तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.