CVE-2006-2188 in CMScout

Riassunto

di VulDB • 05/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in CMScout 1.10 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) il campo Body di un messaggio privato (PM), (2) BBCode, oppure (3) un post nel forum.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/05/2006
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02572
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2188
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2188/