CVE-2006-5122 in Mercury SiteScope

Riassunto

di VulDB • 16/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in Mercury SiteScope 8.2 (8.1.2.0) consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite il campo "any field create name field" (eccetto "create new group name") oppure qualsiasi campo descrizione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/10/2006
• Divulgazione: 03/10/2006
• Moderazione: accettato
• Voce: VDB-32588
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01149
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5122
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5122/