CVE-2006-6928 in Rialto

Сводка

по VulDB • 12.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в Rialto 1.6 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр (1) cat для файлов (a) listmain.asp или (b) searchmain.asp, параметр (2) Keyword для файла (c) searchkey.asp либо параметр (3) refno для файла (d) forminfo.asp.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 12.01.2007
• Раскрытие: 12.01.2007
• Модерация: принято
• Вход: VDB-34376
• CPE: готов
• CWE: CWE-80 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.8 (NVD)
• EPSS: 0.02063
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6928
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6928/