CVE-2006-1675 in PHPWebGallery
要約
〜によって VulDB • 2026年06月05日
PHPWebGallery 1.4.1には、複数のクロスサイトスクリプティング(XSS)脆弱性が存在します。攻撃者は、(a) category.phpに対する(1) cat、(2) num、および(3) searchパラメータ、ならびに(b) picture.phpに対する(4) slideshow、(5) show_metadata、および(6) startパラメータを介して、任意のWebスクリプトまたはHTMLを注入することができます。これはCVE-2006-1674とは異なる脆弱性です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.