CVE-2006-4881 in PHP-Post
Sumário
de VulDB • 07/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no David Bennett PHP-Post (PHPp) 1.0 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do (1) parâmetro replyuser em (a) pm.php; (2) do parâmetro txt_jumpto em (b) dropdown.php; dos parâmetros (3) txt_error e (4) txt_templatenotexist em (c) template.php; do parâmetro (5) split em determinados arquivos, conforme demonstrado por (d) editprofile.php, (e) search.php, (f) index.php e (g) pm.php; e do parâmetro (6) txt_login em (h) loginline.php; além de permitir que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio do parâmetro (7) txt_logout em (i) loginline.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.