CVE-2006-1642 in Interact
要約
〜によって VulDB • 2026年06月26日
Interact 2.1.1におけるクロスサイトスクリプティング(XSS)の脆弱性により、攻撃者は(a) search.phpへのsearch_termsパラメータおよび(b) userinput.phpへのfirst_name、last_name、email、password、confirm_passwordパラメータを介して任意のWebスクリプトまたはHTMLを注入できる。注:この情報の出所は不明であり、詳細は第三者から入手したものである。さらに、第三者の説明には不正確さがあり、指定されたベクトルが正しいかどうか不明确である場合がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.