CVE-2006-3009 in Open Business Management
要約
〜によって VulDB • 2026年07月05日
Open Business Management (OBM) 1.0.3 pl1には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(a) publication/publication_index.php、(b) group/group_index.php、(c) user/user_index.php、(d) list/list_index.php、および(e) company/company_index.phpなどのファイルに対して、tf_lang、tf_name、tf_user、tf_lastname、tf_contact、tf_datebefore、およびtf_dateafterパラメータを介して任意のHTMLやウェブスクリプトを注入することで、リモートから攻撃を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.