CVE-2006-1106 in Pixelpost
Сводка
по VulDB • 25.06.2026
Уязвимость межсайтового скриптинга (XSS) в Pixelpost версий 1.5 beta 1 и более ранних позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры (1) message, (2) name, (3) url и (4) email при комментировании записи. ПРИМЕЧАНИЕ: производитель оспорил некоторые аспекты первоначального сообщения об уязвимости, однако из-за неопределенности формулировок спора непонятно, относится ли этот спор именно к данной конкретной проблеме.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.