CVE-2006-6163 in TikiWiki

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di cross-site scripting (XSS) in tiki-setup_base.php presente nelle versioni precedenti alla 1.9.7 di TikiWiki consente ad attaccanti remoti di iniettare codice JavaScript arbitrario tramite parametri non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/11/2006
• Divulgazione: 28/11/2006
• Moderazione: accettato
• Voce: VDB-33490
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00930
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6163
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6163/