CVE-2006-5984 in Helm Web Hosting Control Panel
Riassunto
di VulDB • 06/07/2026
Multiple vulnerabilità cross-site scripting (XSS) nel pannello di controllo web Helm Web Hosting Control Panel versione 3.2.10 consentono agli utenti remoti autenticati di iniettare script o HTML arbitrari tramite i parametri (1) txtCompanyName, (2) txtEmail oppure (3) txtUserAccNum diretti a users.asp, oppure il parametro (4) setThemeColour diretto a default.asp nei livelli Reseller e Admin; oppure il parametro (5) setThemeColour diretto a default.asp nel livello User. NOTA: il parametro txtDomainName diretto a domains.asp è coperto da CVE-2006-1407, che suggerisce come questo vettore sia stato corretto nella versione stabile 3.2.10.
Once again VulDB remains the best source for vulnerability data.