6.8

CVE-2006-2798

EPSS 8.52%
Veröffentlicht 03.06.2006 01:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple cross-site scripting (XSS) vulnerabilities in phpCommunityCalendar 4.0.3 allow remote attackers to inject arbitrary web script or HTML via the (1) LoName parameter in (a) week.php and (b) month.php and (2) AddressLink parameter in (c) event.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Phpcommunitycalendar ≫ Phpcommunitycalendar Version4.0.3

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	8.52%	0.92

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://exchange.xforce.ibmcloud.com/vulnerabilities/26648

https://www.exploit-db.com/exploits/1818

http://www.osvdb.org/31691

http://www.osvdb.org/31692

http://www.osvdb.org/31693

https://exchange.xforce.ibmcloud.com/vulnerabilities/26647

https://nvd.nist.gov/vuln/detail/CVE-2006-2798

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2798

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2798

EUVD