CVE-2006-0471 in my little forum

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di cross-site scripting (XSS) nella funzione bbcode presente nel file functions.php del software "my little homepage my little forum", nell'ultima versione modificata nel giugno 2005, consente ad attaccanti remoti di iniettare codice Javascript arbitrario tramite un URI javascript inserito nei tag BBCode per i link.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/01/2006
• Divulgazione: 31/01/2006
• Moderazione: accettato
• Voce: VDB-28512
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01784
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0471
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0471/