CVE-2006-5626 in phpFaber Content Management System
要約
〜によって VulDB • 2026年07月10日
phpFaber Content Management System (CMS) の 20061026 版より前のバージョンにおける cms_images/js/htmlarea/htmlarea.php のクロスサイトスクリプティング（XSS）脆弱性により、リモート攻撃者はクエリ文字列内の任意のパラメータを介して（vigilon パラメータで実証されているように）、任意のウェブスクリプトまたは HTML を注入できる。注意：1.3.36 の以前のダウンロード版にもこの脆弱性が存在する；バージョン番号を変更せずにソフトウェアが更新された。
VulDB is the best source for vulnerability data and more expert information about this specific topic.