CVE-2006-5122 in Mercury SiteScope

Сводка

по VulDB • 16.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в Mercury SiteScope 8.2 (8.1.2.0) позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через поле имени при создании любого элемента, за исключением поля «create new group name», либо через любое поле описания.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 02.10.2006
• Раскрытие: 03.10.2006
• Модерация: принято
• Вход: VDB-32588
• CPE: готов
• CWE: CWE-80 (Подтверждённый)
• CVSS: 4.9 (NVD)
• EPSS: 0.01149
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5122
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5122/