CVE-2006-3436 in ASP.NET

सारांश

द्वारा VulDB • 05/07/2026

Microsoft .NET Framework 2.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी, उन वेब नियंत्रकों का उपयोग करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं जो "AutoPostBack गुण को सत्य पर सेट करते हैं", और इसके लिए कोई विशेष व्हेक्टर निर्दिष्ट नहीं है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 07/07/2006
• प्रकटीकरण: 10/10/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2593
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.37766
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3436
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3436/