4.3

CVE-2006-0165

Cross-site scripting (XSS) vulnerability in the DataForm Entries functionality in Plain Black WebGUI before 6.8.4 (gamma) allows remote attackers to inject arbitrary Javascript via the (1) url and (2) name field of the default email form.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Plain Black ≫ Webgui Version 5.5.8
Plain Black ≫ Webgui Version 6.2.10_gamma
Plain Black ≫ Webgui Version 6.2.11_gamma
Plain Black ≫ Webgui Version 6.3.0_beta
Plain Black ≫ Webgui Version 6.4.0_beta
Plain Black ≫ Webgui Version 6.5.0_beta
Plain Black ≫ Webgui Version 6.5.1_beta
Plain Black ≫ Webgui Version 6.5.2_beta
Plain Black ≫ Webgui Version 6.5.3_beta
Plain Black ≫ Webgui Version 6.5.4_gamma
Plain Black ≫ Webgui Version 6.5.5_gamma
Plain Black ≫ Webgui Version 6.5.6_gamma
Plain Black ≫ Webgui Version 6.6.0_beta
Plain Black ≫ Webgui Version 6.6.1_beta
Plain Black ≫ Webgui Version 6.6.2_gamma
Plain Black ≫ Webgui Version 6.6.3_gamma
Plain Black ≫ Webgui Version 6.6.4_gamma
Plain Black ≫ Webgui Version 6.6.5
Plain Black ≫ Webgui Version 6.7.0_beta
Plain Black ≫ Webgui Version 6.7.1_beta
Plain Black ≫ Webgui Version 6.7.2_beta
Plain Black ≫ Webgui Version 6.7.3_gamma
Plain Black ≫ Webgui Version 6.7.4_gamma
Plain Black ≫ Webgui Version 6.7.5_gamma
Plain Black ≫ Webgui Version 6.7.6_gamma
Plain Black ≫ Webgui Version 6.7.7_gamma
Plain Black ≫ Webgui Version 6.7.8_gamma
Plain Black ≫ Webgui Version 6.8.1_beta
Plain Black ≫ Webgui Version 6.8.2_beta
Plain Black ≫ Webgui Version 6.8.3_gamma
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.18% 0.637
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18372
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?release_id=384153&group_id=51417
Patch
http://sourceforge.net/tracker/index.php?func=detail&aid=1395371&group_id=51417&atid=463213
http://www.vupen.com/english/advisories/2006/0126
https://exchange.xforce.ibmcloud.com/vulnerabilities/24053