CVE-2006-0407 in AZ Bulletin Board

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗ bảo toàn Cross-site scripting (XSS) trong post.php của AZ Bulletin Board (AZbb) phiên bản 1.1.00 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tham số (1) nickname và (2) thẻ iframe trong tham số topic. LƯU Ý: Thông báo ban đầu chỉ ra tên parameter là name, nhưng sau đó đã có một sự điều chỉnh được cung cấp. LƯU Ý: Các bài đăng tiếp theo vừa tranh cãi vừa xác nhận tuyên bố ban đầu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 25/01/2006
• Tiết lộ: 24/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28462
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.02620
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0407/