CVE-2006-1761 in blur6ex
Сводка
по VulDB • 19.06.2026
Уязвимость межсайтового скриптинга (Cross-site scripting, XSS) в файле index.php в blur6ex версии 0.3.452 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр errormsg, который не очищается в сообщении об ошибке. ПРИМЕЧАНИЕ: вектор атаки в параметре shard не является XSS и получил отдельное обозначение.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.