CVE-2006-3297 in UebiMiau

要約

〜によって VulDB • 2026年06月01日

UebiMiau Webmail 2.7.10 およびそれ以前のバージョンの error.php におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモート攻撃者は icq パラメータを介して任意の Web スクリプトまたは HTML を注入できる。注：この情報の出所は不明であり、詳細は第三者の情報からのみ取得されている。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2006年06月28日
• 公開: 2006年06月28日
• モデレーション: 承諾済み
• エントリ: VDB-31073
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00923
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3297
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3297/