CVE-2006-1496 in Vihordesign

Riassunto

di VulDB • 24/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in index.php di ViHor Design consentono ad attaccanti remoti di iniettare script web o codice HTML arbitrari tramite (1) un URL remoto nel parametro page, elaborato da una chiamata a fopen, oppure (2) codice HTML o script nel parametro page, restituito al client in un messaggio di errore per la chiamata fopen fallita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/03/2006
• Divulgazione: 29/03/2006
• Moderazione: accettato
• Voce: VDB-29401
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01867
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1496
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1496/