CVE-2006-2567 in Article Manager Pro

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di Cross-site scripting (XSS) in submit_article.php presente in Alstrasoft Article Manager Pro 1.6 consente ad attaccanti remoti di iniettare script web o HTML arbitrari durante la sottomissione di un articolo, come dimostrato utilizzando un URI javascript all'interno di una proprietà Cascading Style Sheets (CSS) dell'attributo STYLE di un elemento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/05/2006
• Divulgazione: 24/05/2006
• Moderazione: accettato
• Voce: VDB-30404
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2567
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2567/