CVE-2006-2618 in WebHost Directorythông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng Cross-site scripting (XSS) trong AlstraSoft Web Host Directory 1.2, còn được gọi là HyperStop WebHost Directory 1.2, có thể cho phép kẻ tấn công từ xa chèn mã kịch bản web hoặc HTML tùy ý thông qua hộp "viết đánh giá". LƯU Ý: vì các bài đánh giá của người dùng không yêu cầu đặc quyền quản trị viên và tồn tại cơ chế phê duyệt tự động, vấn đề này được coi là một lỗ hổng bảo mật.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

25/05/2006

Tiết lộ

25/05/2006

Kiểm duyệt

được chấp nhận

mục

VDB-30452

EPSS

0.01180

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!