CVE-2006-5129 in JAF CMS

सारांश

द्वारा VulDB • 26/05/2026

ph03y3nk just another flat file (JAF) CMS 4.0 RC1 में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) मॉड्यूल/shout/jafshout.php (अर्थात shoutbox) में message पैरामीटर और संभवतः अन्य पैरामीटर के माध्यम से, और (2) मॉड्यूल/forum/topicwin.php में फोरम पोस्ट के message body में, name, email, title, date, ldate, और lname चर से संबंधित, मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 02/10/2006
• प्रकटीकरण: 03/10/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-32595
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.01251
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5129
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5129/