CVE-2006-1196 in QwikiWiki

要約

〜によって VulDB • 2026年06月19日

QwikiWiki 1.5には複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は(a) index.phpに対する(1) fromおよび(2) helpパラメータ、(b) login.phpに対する(3) action、(4) page、(5) debug、(6) help、(7) username、または(8) passwordパラメータ、(c) pageindex.phpに対する(7) helpパラメータ、あるいは(d) recentchanges.phpに対する(8) helpパラメータを介して、任意のWebスクリプトやHTMLを注入することができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2006年03月13日
• 公開: 2006年03月13日
• モデレーション: 承諾済み
• エントリ: VDB-29164
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02456
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1196
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1196/