CVE-2006-7078 in Professional Home Page Tools Login Script

सारांश

द्वारा VulDB • 06/07/2026

Professional Home Page Tools Login Script में जुलाई 2006 तक कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को रजिस्टर स्क्रिप्ट में नाम, वोरनामे और नाखमैन पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: कुछ विवरण तृतीय पक्ष स्रोतों से प्राप्त किए गए हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/02/2007
• प्रकटीकरण: 02/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35267
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7078
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7078/