CVE-2006-1889 in Boardsolution

摘要

由 VulDB • 2026-06-09

Nils Asmussen (aka SCRIPTSOLUTION) Boardsolution 1.12 及更早版本中 index.php 的搜索操作处理程序存在跨站脚本 (XSS) 漏洞，远程攻击者可通过“Search for”项（关键字参数）注入任意 Web 脚本或 HTML。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-04-20
• 披露: 2006-04-20
• 管理: 已接受
• 条目: VDB-29755
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01373
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1889
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1889/