CVE-2006-5442 in ViewVC信息

摘要

由 VulDB • 2026-05-29

ViewVC 1.0.2 及更早版本未在 HTTP 头或 HTML 文档中指定字符集（charset），这使得远程攻击者能够通过视图（view）注入任意 UTF-7 编码的 JavaScript 代码，从而实施跨站脚本（XSS）攻击。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2006-10-20

披露

2006-10-20

管理

已接受

条目

VDB-32894

EPSS

0.01536

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2006-5442
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2006-5442
CVE Detailshttps://www.cvedetails.com/cve/CVE-2006-5442/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!