CVE-2006-1120 in DCP-Portal
요약
\~에 의해 VulDB • 2026. 06. 14.
DCP-Portal 6.1.1 및 이전 버전에서 register_globals가 활성화된 상태에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 (a) index.php의 documents 페이지에서 its_url 파라미터와 send_write 페이지에서 url 파라미터, (b) calendar.php의 subject 및 images 파라미터, (c) forums.php의 bid, replying_msg, subject, body 및 mid 파라미터, (d) inbox.php의 subject 및 message 파라미터, (e) lostpassword.php의 subject_color 및 email 파라미터, 그리고 (f) mycontents.php의 c_name, content_inicial 및 cid 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 참고: calendar.php/day 벡터는 이미 CVE-2006-0220에 포함되었으며, calendar.php의 calendar.php/month, calendar.php/year 및 search.php/q 파라미터는 이미 CVE-2004-2511에 포함되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.