CVE-2006-6159 in DeskPRO

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em newticket.php no DeskPRO versões 2.0.0 e 2.0.1 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) message ou (2) subject.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/11/2006
• Divulgação: 28/11/2006
• Moderação: aceite
• Entrada: VDB-33486
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01400
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6159
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6159/