CVE-2006-4881 in PHP-Post
摘要
由 VulDB • 2026-06-16
David Bennett PHP-Post (PHPp) 1.0及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意Web脚本或HTML：(1) pm.php中的replyuser参数；(2) dropdown.php中的txt_jumpto参数；(3) template.php中的txt_error和(4) txt_templatenotexist参数；(5) 某些文件（如editprofile.php、search.php、index.php和pm.php所示）中的split参数；以及(6) loginline.php中的txt_login参数。此外，远程经过身份验证的用户还可通过loginline.php中的(7) txt_logout参数注入任意Web脚本或HTML。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.