CVE-2006-6520: Multiple cross-site scripting (XSS) vulnerabilities in Messageriescripthp 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1)... | Kitploit

CVE-2006-6520

СреднийОпубликовано

Multiple cross-site scripting (XSS) vulnerabilities in Messageriescripthp 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1)...

Опубликовано: 14 дек. 2006 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 9 дек. 2006 г.

Первичный CVSS

6,8/ 10Средний

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

2,1 %

Низкий · следующие 30 дней

Процентиль: 81,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Multiple cross-site scripting (XSS) vulnerabilities in Messageriescripthp 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) pseudo parameter to (a) existepseudo.php, the (2) email parameter to (b) existeemail.php, or the (3) pageName or (4) cssform parameter to (c) Contact/contact.php.

Источники

Messageriescripthp 2.0 - 'existepseudo.php?pseudo' Cross-Site ScriptingЭксплойт
Mr_KaLiMaN · php · 9 дек. 2006 г.
Messageriescripthp 2.0 - 'existeemail.php?email' Cross-Site ScriptingЭксплойт
Mr_KaLiMaN · php · 9 дек. 2006 г.
Messageriescripthp 2.0 - '/Contact/contact.php' Multiple Cross-Site Scripting Vulnerabilities

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.