CVE-2006-6198

MedioPubblicato

Molteplici vulnerabilità di cross-site scripting (XSS) in cPanel WebHost Manager (WHM) 3.1.0 consentono a utenti remoti autenticati di iniettare script web...

Pubblicato: 1 dic 2006
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 25 nov 2006

CVSS primario

6,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

1,8%

Basso · prossimi 30 giorni

Percentile: 76,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site scripting (XSS) in cPanel WebHost Manager (WHM) 3.1.0 consentono a utenti remoti autenticati di iniettare script web o HTML arbitrari tramite (1) il parametro email in (a) scripts2/dochangeemail, (2) il parametro supporturl in (b) cgi/addon_configsupport.cgi, (3) il parametro pkg in (c) scripts/editpkg, (4) il parametro domain in (d) scripts2/domts2 e (e) scripts/editzone, (5) il parametro feature in (g) scripts2/dofeaturemanager e (6) il parametro ndomain in (h) scripts/park.

Fonti

cPanel WebHost Manager 3.1 - 'dochangeemail?email' Cross-Site ScriptingExploit
Aria-Security Team · php · 25 nov 2006
cPanel WebHost Manager 3.1 - 'addon_configsupport.cgi?supporturl' Cross-Site ScriptingExploit
Aria-Security Team · php · 25 nov 2006

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.