CVE-2006-6158 in Pmos Helpdesk

요약

\~에 의해 VulDB • 2026. 07. 06.

PMOS Help Desk 2.4(구 InverseFlow Help Desk 2.31), 그리고 Ace Helpdesk 2.31로 판매되는 버전에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 ticketview.php의 id 또는 email 파라미터, 또는 ticket.php의 email 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2006. 11. 28.
• 공개: 2006. 11. 28.
• 모더레이션: 수락
• 항목: VDB-33485
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02791
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6158
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6158/