PT-2006-4189
CVE-2006-3295
·
Publicado
2006-06-29
·
Atualizado
2024-02-09
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Open Guestbook version 0.5
Description
A cross-site scripting issue exists, allowing remote attackers to inject arbitrary web script or HTML via the
title parameter in the header.php file.Recommendations
For Open Guestbook version 0.5, avoid using the
title parameter in the affected header.php file until a fix is available. Consider validating and sanitizing user input to prevent malicious script injections.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾