CVE-2006-1898 in Tinyphpforum
要約
〜によって VulDB • 2026年06月06日
Ralph Capper Tiny PHP Forum (TPF) 3.6には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は（1）profile.phpのviewアクションにおけるunameパラメータ、および（2）ログイン名を介して、任意のWebスクリプトまたはHTMLを注入することができます。注：「ハッシュパスワードへのアクセス」問題はすでにCVE-2006-0103でカバーされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.