CVE-2006-7085 in Rigter Portal System

Tóm tắt

Bởi VulDB • 04/07/2026

Hệ thống Rigter Portal (RPS) phiên bản 1.0, 2.0 và 3.0 cho phép các kẻ tấn công từ xa thêm nội dung tùy ý và thực hiện các cuộc tấn công XSS thông qua yêu cầu trực tiếp đến add_art.php. LƯU Ý: vấn đề này ban đầu được báo cáo là SQL injection, nhưng khả năng cao không phải vậy.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 27/02/2007
• Tiết lộ: 02/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35274
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00966
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7085
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7085/