4.3

CVE-2006-0934

Cross-site scripting (XSS) vulnerability in webinsta Limbo 1.0.4.2 allows remote attackers to inject arbitrary web script or HTML via the message field in the Contact Form.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Limbo Cms ≫ Limbo Cms Version1.0.4.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.3% 0.667
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/ref/23/23469-limbo.txt
http://secunia.com/advisories/18723
Vendor Advisory
http://www.osvdb.org/23469
http://www.securityfocus.com/bid/16811
http://www.vupen.com/english/advisories/2006/0721
https://exchange.xforce.ibmcloud.com/vulnerabilities/24877