4.3

CVE-2006-2850

Exploit
Cross-site scripting (XSS) vulnerability in recentchanges.php in PHP Labware LabWiki 1.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the help parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php Labware ≫ Labwiki Version1.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.33% 0.672
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://pridels0.blogspot.com/2006/06/labwiki-xss-vuln.html
http://secunia.com/advisories/20417
Vendor Advisory
Exploit
http://www.osvdb.org/25963
http://www.securityfocus.com/bid/18267
http://www.vupen.com/english/advisories/2006/2123
https://exchange.xforce.ibmcloud.com/vulnerabilities/26902