CVE-2006-1891 in betaboard

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de cross-site scripting (XSS) no betaboard 0.1 de Martin Scheffler permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do perfil de um usuário, possivelmente utilizando o parâmetro FormVal_profile. NOTA: não está claro se este é um produto distribuível ou uma vulnerabilidade específica de site. Se for específico de site, então não deve ser incluído no CVE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/04/2006
• Divulgação: 20/04/2006
• Moderação: aceite
• Entrada: VDB-29757
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01676
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1891
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1891/