4.3

CVE-2006-2851

Exploit

EPSS 0.62%
Veröffentlicht 06.06.2006 20:06:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in index.php in dotProject 2.0.2 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified parameters, which are not properly handled when the client is using Internet Explorer.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Dotproject ≫ Dotproject Version2.0

Dotproject ≫ Dotproject Version2.0.1

Dotproject ≫ Dotproject Version2.0.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.62%	0.691

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://jvn.jp/jp/JVN%2397636431/index.html

http://secunia.com/advisories/20418

Vendor Advisory

Exploit

http://sourceforge.net/project/shownotes.php?release_id=422371

Patch

http://www.securityfocus.com/bid/18275

http://www.vupen.com/english/advisories/2006/2124

https://exchange.xforce.ibmcloud.com/vulnerabilities/26904

https://nvd.nist.gov/vuln/detail/CVE-2006-2851

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2851

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2851

EUVD