CVE-2006-7190 in WebAPP

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di cross-site scripting (XSS) in cgi-bin/user-lib/topics.pl presente in WebAPP di web-app.net prima della versione 20060515 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori non specificati nella funzione viewnews, correlata all'uso di doubbctopic invece che di doubbc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/04/2007
• Divulgazione: 02/04/2007
• Moderazione: accettato
• Voce: VDB-35970
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00845
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7190
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7190/