CVE-2006-7078 in Professional Home Page Tools Login Script

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Professional Home Page Tools Login Script, até julho de 2006, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) name, (2) vorname e (3) nachname no script register. NOTA: alguns detalhes foram obtidos a partir de fontes terceirizadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/02/2007
• Divulgação: 02/03/2007
• Moderação: aceite
• Entrada: VDB-35267
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7078
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7078/