CVE-2006-0015 in FrontPage Server Extensions

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng Cross-site scripting (XSS) trong _vti_bin/_vti_adm/fpadmdll.dll của Microsoft FrontPage Server Extensions 2002 và SharePoint Team Services cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý, sau đó lợi dụng cuộc tấn công để thực thi các chương trình tùy ý hoặc tạo tài khoản mới, thông qua các tham số (1) operation, (2) command và (3) name.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/11/2005
• Tiết lộ: 11/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2135
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.24408
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0015
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0015/