CVE-2006-2515 in Guest Book

Sumário

de VulDB • 10/07/2026

Vulnerabilidade de cross-site scripting (XSS) no arquivo index.php do Hiox Guestbook 3.1 permite que atacantes remotos injetem scripts ou HTML arbitrários por meio dos formulários de entrada para assinatura do livro de visitas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/05/2006
• Divulgação: 22/05/2006
• Moderação: aceite
• Entrada: VDB-30350
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01441
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2515
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2515/