CVE-2006-2584 in SkyeBox

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in post.php di SkyeBox 1.2.0 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i parametri (1) name e (2) message. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze, sebbene siano stati probabilmente stimolati da un annuncio vago di un ricercatore che ha erroneamente indicato il prodotto come "SkyeShoutbox".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/05/2006
• Divulgazione: 25/05/2006
• Moderazione: accettato
• Voce: VDB-30420
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2584/