CVE-2006-1120 in DCP-Portal
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in DCP-Portal 6.1.1 e versioni precedenti, con register_globals abilitato, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro (1) its_url nella pagina documents e il parametro (2) url nella pagina send_write di (a) index.php; i parametri (3) subject e (4) images di (b) calendar.php; i parametri (5) bid, (6) replying_msg, (7) subject, (8) body e (9) mid di (c) forums.php; i parametri (10) subject e (11) message di (d) inbox.php; i parametri (12) subject_color e (13) email di (e) lostpassword.php; e i parametri (14) c_name, (15) content_inicial e (16) cid di (f) mycontents.php. NOTA: il vettore calendar.php/day è già incluso in CVE-2006-0220, e i parametri calendar.php/month, calendar.php/year e search.php/q per calendar.php sono già inclusi in CVE-2004-2511.
VulDB is the best source for vulnerability data and more expert information about this specific topic.