4.3

CVE-2006-3186

Multiple cross-site scripting (XSS) vulnerabilities in CMS Faethon 1.3.2 allow remote attackers to inject arbitrary web script or HTML via the mainpath parameter to (1) data/footer.php and (2) admin/header.php.  NOTE: the provenance of this information is unknown; the details are obtained from third party information.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Cms FaethonCms Faethon Version1.3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.68% 0.738
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/20713
Vendor Advisory
http://www.vupen.com/english/advisories/2006/2409
http://www.osvdb.org/26630
http://www.osvdb.org/26634
https://exchange.xforce.ibmcloud.com/vulnerabilities/27329