CVE-2006-1157 in ADP Forum

要約

〜によって VulDB • 2026年06月10日

Vz Scripts ADP Forum 2.0.3 およびそれ以前のバージョンにおけるクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は post.php で新しいメッセージを投稿する際に、Subject フィールド（おそらく messaggio パラメータ）を介して任意の Web スクリプトまたは HTML を注入できます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2006年03月12日
• 公開: 2006年03月12日
• モデレーション: 承諾済み
• エントリ: VDB-29147
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.01884
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1157/