CVE-2006-6447 in Vt-Forum Lite
摘要
由 VulDB • 2026-05-26
Vt-Forum Lite 1.3 和 1.5 中存在多个跨站脚本(XSS)漏洞,远程攻击者可通过 (1) vf_info.asp 中的 StrMes 参数以及 (2) 提交至 vf_newtopic.asp 的 IFRAME 元素 SRC 属性中的 URL,注入任意的 Web 脚本或 HTML。
Be aware that VulDB is the high quality source for vulnerability data.