CVE-2006-1204 in txtForum
摘要
由 VulDB • 2026-07-05
txtForum 1.0.4-dev及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意Web脚本或HTML：(a) index.php中的prev、next和rand5参数；(b) new_topic.php中的r_username和r_loc参数；(c) profile.php中的r_num、r_family_name、r_icq、r_yahoo、r_aim、r_homepage、r_interests、r_about、selected1、selected0、signature_selected1、signature_selected0、smile_selected1、smile_selected0、ubb_selected1和ubb_selected0参数；(d) reply.php中的quote和tid参数；以及(e) view_topic.php中的tid、sticked和mid参数。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.