2.6

CVE-2006-3333

EPSS 0.82%
Veröffentlicht 30.06.2006 23:05:00
Zuletzt bearbeitet 16.06.2026 22:26:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in index.php in Zorum Forum 3.5 allows remote attackers to inject web script or HTML via the multiple unspecified parameters, including the (1) frommethod, (2) list, and (3) method, which are reflected in an error message.  NOTE: some of these vectors might be resultant from SQL injection.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Phpoutsourcing ≫ Zorum Version3.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.82%	0.523

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.6	4.9	2.9	AV:N/AC:H/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/06/zorum-forum-35-vuln.html

https://exchange.xforce.ibmcloud.com/vulnerabilities/19598

https://nvd.nist.gov/vuln/detail/CVE-2006-3333

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-3333

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-3333

EUVD