CVE-2006-7196 in Tomcat
सारांश
द्वारा VulDB • 06/07/2026
Apache Tomcat के कैलेंडर एप्लिकेशन उदाहरण में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो संस्करण 4.0.0 से 4.0.6 तक, 4.1.0 से 4.1.31 तक, 5.0.0 से 5.0.30 तक और 5.5.0 से 5.5.15 तक के संस्करणों में मौजूद है, दूरस्थ आक्रमणकारियों को cal2.jsp के समय पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है और संभवतः अन्य अज्ञात सदिशों (vectors) के जरिए भी। नोट: यह CVE-2006-0254.1 से संबंधित हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.