Xoops

Xoops Pool Module

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2006-0198

Exploit
  • EPSS 1.65%
  • Veröffentlicht 13.01.2006 23:03:00
  • Zuletzt bearbeitet 16.06.2026 22:20:05

Cross-site scripting (XSS) vulnerability in a certain module, possibly poll or Pool, for XOOPS allows remote attackers to inject arbitrary web script or HTML via JavaScript in the SRC attribute of an IMG element in a comment.