CVE-2006-4543

中已发布

HLStats 1.34 中的 index.php 存在跨站脚本（XSS）漏洞，允许远程攻击者通过 players 模式中的 (1) game 参数、weaponinfo 模式中的 (2) weapon 参数、search 模式中的 (3) st 参数、actioninfo 模式中的 (4) action...

已发布: 2006年9月6日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年8月30日

初级CVSS

6.8/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

EPSS概率估计

1.9%

低 · 未来 30 天

百分位: 78.7%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

HLStats 1.34 中的 index.php 存在跨站脚本（XSS）漏洞，允许远程攻击者通过 players 模式中的 (1) game 参数、weaponinfo 模式中的 (2) weapon 参数、search 模式中的 (3) st 参数、actioninfo 模式中的 (4) action 参数以及 mapinfo 模式中的 (5) map 参数注入任意 Web 脚本或 HTML。

来源

HLstats 1.34 - 'index.php' Multiple Cross-Site Scripting Vulnerabilities漏洞利用
MC.Iglo · php · 2006年8月30日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。