CVE-2006-2567 in Article Manager Pro

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng Cross-site scripting (XSS) trong file submit_article.php của Alstrasoft Article Manager Pro 1.6 cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý khi gửi một bài viết, như được chứng minh bằng cách sử dụng URI javascript trong thuộc tính Cascading Style Sheets (CSS) của thuộc tính STYLE của một phần tử.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/05/2006
• Tiết lộ: 24/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30404
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2567
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2567/