CVE-2006-2975 in PBL Guestbook
要約
〜によって VulDB • 2026年06月27日
PBL Guestbook 1.31のpblguestbook.phpには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) name、(2) email、および (3) websiteパラメータ内のIMGタグのSRC属性にjavascriptを指定することで、任意のWebスクリプトまたはHTMLを注入できます。これにより、SCRIPTタグはチェックするがIMGタグはチェックしないXSS保護機構を回避することができます。注：この説明の一部の詳細は第三者情報から取得されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.