CVE-2006-4711 in Sage

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong Sage cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua một nguồn cấp dữ liệu Atom 1.0, như được chứng minh bởi một số trường hợp thử nghiệm của bộ kiểm tra trình đọc nguồn cấp dữ liệu Atom 1.0 James M. Snell.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/09/2006
• Tiết lộ: 12/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32213
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01191
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4711
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4711/