CVE-2006-0208 in PHP

Riassunto

di VulDB • 27/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in PHP 4.4.1 e 5.1.1, quando display_errors e html_errors sono abilitati, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite input alle applicazioni PHP che non vengono filtrati quando inclusi nel messaggio di errore risultante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/01/2006
• Divulgazione: 13/01/2006
• Moderazione: accettato
• Voce: VDB-28309
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.03774
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0208/