CVE-2006-2637 in Pretty Guestbook

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di cross-site scripting (XSS) in view.php in TuttoPhp (1) Morris Guestbook 1, (2) Pretty Guestbook 1 e (3) Smile Guestbook 1 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URI javascript nell'attributo SRC di un elemento IMG nel parametro pagina.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/05/2006
• Divulgazione: 30/05/2006
• Moderazione: accettato
• Voce: VDB-30462
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01959
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2637
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2637/