4.3

CVE-2006-0593

Cross-site scripting (XSS) vulnerability in PHP-Fusion before 6.00.304 allows remote attackers to inject arbitrary web script or HTML via the (1) shout_name field in shoutbox_panel.php and the (2) comments field in comments_include.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php Fusion ≫ Php Fusion Version6.00.100
Php Fusion ≫ Php Fusion Version6.00.101
Php Fusion ≫ Php Fusion Version6.00.102
Php Fusion ≫ Php Fusion Version6.00.103
Php Fusion ≫ Php Fusion Version6.00.104
Php Fusion ≫ Php Fusion Version6.00.105
Php Fusion ≫ Php Fusion Version6.00.106
Php Fusion ≫ Php Fusion Version6.00.107
Php Fusion ≫ Php Fusion Version6.00.108
Php Fusion ≫ Php Fusion Version6.00.109
Php Fusion ≫ Php Fusion Version6.00.110
Php Fusion ≫ Php Fusion Version6.00.200
Php Fusion ≫ Php Fusion Version6.00.204
Php Fusion ≫ Php Fusion Version6.00.205
Php Fusion ≫ Php Fusion Version6.00.206
Php Fusion ≫ Php Fusion Version6.00.207
Php Fusion ≫ Php Fusion Version6.00.300
Php Fusion ≫ Php Fusion Version6.00.303
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.09% 0.792
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18949
http://www.osvdb.org/22980
http://www.osvdb.org/22981
http://www.php-fusion.co.uk/downloads.php?cat_id=3
http://www.php-fusion.co.uk/news.php?readmore=307
http://www.securityfocus.com/bid/16548
http://www.vupen.com/english/advisories/2006/0463
https://exchange.xforce.ibmcloud.com/vulnerabilities/24548