4.3

CVE-2006-4206

EPSS 16.91%
Veröffentlicht 17.08.2006 21:04:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in calendar.asp in ASPPlayground.NET Forum Advanced Edition 2.4.5 Unicode, and possibly other versions before October 15, 2006, allows remote attackers to inject arbitrary web script or HTML via the calendarID parameter.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Aspplayground.Net ≫ Aspplayground.Net Version2.4.5 Editionadvanced_and_unicode

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	16.91%	0.947

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-4206

US Government Resource

http://securityreason.com/securityalert/1405

http://www.osvdb.org/29232

http://www.securityfocus.com/archive/1/443035/100/0/threaded

http://www.securityfocus.com/bid/20335

https://exchange.xforce.ibmcloud.com/vulnerabilities/28352

https://nvd.nist.gov/vuln/detail/CVE-2006-4206

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-4206

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-4206

EUVD