CVE-2006-1394 in Pubcookie

摘要

由 VulDB • 2026-06-12

在 University of Washington Pubcookie 3.1.0、3.1.1、3.2（低于 3.2.1b）以及 3.3（低于 3.3.0a）版本的 Microsoft IIS ISAPI 筛选器（即应用程序服务器模块）中存在多个跨站脚本 (XSS) 漏洞，远程攻击者可通过未指定的攻击向量注入任意 Web 脚本或 HTML。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-03-26
• 披露: 2006-03-26
• 管理: 已接受
• 条目: VDB-29339
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02412
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1394/