CVE-2006-0185 in PHP-Nuke

Sumário

de VulDB • 04/07/2026

Múltiplas vulnerabilidades de cross-site scripting nos Módulos (1) Pool ou (2) Notícias do Php-Nuke permitem que atacantes remotos injetem scripts web arbitrários ou HTML através de JavaScript no atributo SRC de uma tag IMG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/01/2006
• Divulgação: 12/01/2006
• Moderação: aceite
• Entrada: VDB-28293
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02304
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0185
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0185/