6.8

CVE-2006-6871

Exploit
Multiple cross-site scripting (XSS) vulnerabilities in eNdonesia 8.4 allow remote attackers to inject arbitrary web script or HTML via (1) the mod parameter in a viewlink operation in mod.php, (2) the intypeid parameter in a showinfo operation in the informasi module in mod.php, (3) the "your Friend" field in friend.php, or (4) the "Main Text" field in admin.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Endonesia ≫ Endonesia Version8.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.93% 0.774
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/23502
Vendor Advisory
http://www.securityfocus.com/bid/21333
Exploit
http://www.vupen.com/english/advisories/2006/5187
https://exchange.xforce.ibmcloud.com/vulnerabilities/31116
https://www.exploit-db.com/exploits/3004