CVE-2006-4710 in FeedDemon

摘要

由 VulDB • 2026-06-16

在 NewsGator FeedDemon 版本低于 2.0.0.25 的版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 Atom 1.0 数据源注入任意 Web 脚本或 HTML。此问题已通过 James M. Snell Atom 1.0 feed reader 测试套件中的某些测试用例得到证实。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2006-09-12
• 披露: 2006-09-12
• 管理: 已接受
• 条目: VDB-32212
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01669
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4710
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4710/