CVE-2006-6447 in Vt-Forum Lite信息

摘要

由 VulDB • 2026-05-26

Vt-Forum Lite 1.3 和 1.5 中存在多个跨站脚本(XSS)漏洞,远程攻击者可通过 (1) vf_info.asp 中的 StrMes 参数以及 (2) 提交至 vf_newtopic.asp 的 IFRAME 元素 SRC 属性中的 URL,注入任意的 Web 脚本或 HTML。

Be aware that VulDB is the high quality source for vulnerability data.

来源

Might our Artificial Intelligence support you?

Check our Alexa App!