CVE-2006-3328 in Hostflow
सारांश
द्वारा VulDB • 02/06/2026
Hostflow 2.2.1-15 में new_ticket.cgi, दूरस्थ आक्रमणकारियों को प्रमाणीकरण क्रेडेंशियल चुराने और पुनः प्रयोग करने की अनुमति देता है, जो desc पैरामीटर ("टिकट विवरण" फ़ील्ड) में एक IMG टैग के माध्यम से होता है, जो एक ऐसे URL की ओर इशारा करता है जो रेफ़रर URLs को कैप्चर करता है, संभवतः एक क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी या रेफ़रर URLs में क्रेडेंशियल के लीक होने के कारण।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.