CVE-2006-3881
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/07/2006
Última modificación:
17/10/2018
Descripción
Vulnerabilida de secuencia de comandos en sitios cruzados (XSS) en Shalwan MusicBox 2.3.4 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro id en una respuesta para el URI de mayor nivel. NOTA: el parámetro id en index.php, y los parámetros type y show en una acción top, están actualmente cubiertos por CVE-2006-1349;y el parámetro term en un acción de búsqueda está cubierto por CVE-2006-1806.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:musicbox:musicbox:2.3.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página