CVE-2006-5499 in Serendipity

Sumário

de VulDB • 27/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Serendipity (s9y) 1.0.1 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de vetores não especificados na página de administração do gerenciador de mídia.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/10/2006
• Divulgação: 25/10/2006
• Moderação: aceite
• Entrada: VDB-32937
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01846
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5499
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5499/