CVE-2006-6824
Jim Hu および Chad Little による PHP iCalendar 2.23 rc1 およびそれ以前には複数のクロスサイトスクリプティング (XSS) の脆弱性が存在し、リモートの攻撃者が (a) day.php、(b) month.php、(c) year.php、(d)...
- 公開済み
- 2006/12/29
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2006/12/27
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 今後 30 日間
- パーセンタイル
- 85.0%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Jim Hu および Chad Little による PHP iCalendar 2.23 rc1 およびそれ以前には複数のクロスサイトスクリプティング (XSS) の脆弱性が存在し、リモートの攻撃者が (a) day.php、(b) month.php、(c) year.php、(d) week.php、(e) search.php、(f) rss/index.php、(g) print.php、および (h) preferences.php 内の (1) getdate パラメータ、(i) day.php、(j) month.php、(k) year.php、(l) week.php、および (m) search.php 内の (2) cpath パラメータ、search.php 内の (3) query パラメータ、ならびに preferences.php 内の setcookie アクションにおける cpath、(4) unset、および (5) set パラメータを介して、任意の Web スクリプトまたは HTML を注入される可能性があります。これは CVE-2006-3319 とは異なるベクトルです。注記: その後、ベクトル b、c、および d は 2.24 にも影響することが報告されました。
ソース
Lostmon · php · 2006/12/27
Lostmon · php · 2006/12/27
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。