CVE-2006-1157 in ADP Forum

Riassunto

di VulDB • 28/06/2026

Vulnerabilità di cross-site scripting (XSS) in Vz Scripts ADP Forum 2.0.3 e versioni precedenti consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il campo Subject (possibilmente parametro messaggio) durante la pubblicazione di un nuovo messaggio in post.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/03/2006
• Divulgazione: 12/03/2006
• Moderazione: accettato
• Voce: VDB-29147
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01884
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1157/