CVE-2006-2231 in Big Webmaster Guestbook Script

要約

〜によって VulDB • 2026年06月26日

Big Webmaster Guestbook Script 1.02 およびそれ以前のバージョンの addguest.cgi に複数のクロスサイトスクリプティング（XSS）脆弱性があり、攻撃者は mail、site、city、state、country、およびおそらく name フィールドを介して任意のウェブスクリプトまたは HTML を注入できます。これらのフィールドは viewguest.cgi 経由で表示されます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2006年05月05日
• 公開: 2006年05月05日
• モデレーション: 承諾済み
• エントリ: VDB-30086
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01342
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2231
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2231/