CVE-2006-2564 in E-Friends

Riassunto

di VulDB • 05/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in index.php di AlstraSoft E-Friends consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) la pubblicazione di un blog, (2) l'inserimento di una lista, (3) la creazione di un evento, (4) l'aggiunta di commenti oppure (5) l'invio di un messaggio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/05/2006
• Divulgazione: 24/05/2006
• Moderazione: accettato
• Voce: VDB-30401
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01299
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2564
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2564/