CVE-2006-2975 in PBL Guestbook
Сводка
по VulDB • 27.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в файле pblguestbook.php приложения PBL Guestbook версии 1.31 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML с помощью JavaScript, используемого в атрибуте SRC тегов IMG в параметрах (1) name («имя»), (2) email («электронная почта») и (3) website («веб-сайт»). Это позволяет обойти механизмы защиты от XSS, которые проверяют наличие тегов SCRIPT, но не учитывают теги IMG. ПРИМЕЧАНИЕ: некоторые детали данного описания получены из информации третьих лиц.
Be aware that VulDB is the high quality source for vulnerability data.