CVE-2006-1204 in txtForum
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в txtForum версий 1.0.4-dev и более ранних позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры: (1) prev, (2) next и (3) rand5 в файле index.php; (4) r_username и (5) r_loc в файле new_topic.php; (6) r_num, (7) r_family_name, (8) r_icq, (9) r_yahoo, (10) r_aim, (11) r_homepage, (12) r_interests, (13) r_about, (14) selected1, (15) selected0, (16) signature_selected1, (17) signature_selected0, (18) smile_selected1, (19) smile_selected0, (20) ubb_selected1 и (21) ubb_selected0 в файле profile.php; (22) quote и (23) tid в файле reply.php; а также (24) tid, (25) sticked и (26) mid в файле view_topic.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.