CVE-2006-3385

MITTEL 5.8CVE-2006-3385 · Published 06/07/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-3385 ist eine Schwachstelle (MITTEL (CVSS 5.8)) in news (vincent leclercq).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.0%, höher als bei 80.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
news vincent_leclercq	`= 5.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in divers.php in Vincent Leclercq News 5.2 allows remote attackers to inject arbitrary web script or HTML via the (1) id and (2) disabled parameters.

References

secunia.com/advisories/20936 · Vendor Advisory
acid-root.new.fr/advisories/news52.txt · Vendor Advisory
securityfocus.com/archive/1/438859/100/0/threaded
securityfocus.com/bid/18775 · Exploit
vupen.com/english/advisories/2006/2642
exchange.xforce.ibmcloud.com/vulnerabilities/27505

Weitere Schwachstellen in news

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free