CVE-2006-1144

FAIBLE 2.6CVE-2006-1144 · Published 10/03/2006 · updated 16/06/2026

En bref

CVE-2006-1144 est une vulnérabilité FAIBLE (CVSS 2.6) touchant hithost (david ravenscroft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 5.0%, plus élevée que 92.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
hithost david_ravenscroft	`= 1.0.0`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in HitHost 1.0.0 allows remote attackers to inject arbitrary web script or HTML via (1) the user parameter in deleteuser.php and (2) the hits parameter in viewuser.php.

References

secunia.com/advisories/19155 · Vendor Advisory
osvdb.org/23757
osvdb.org/23758
securityfocus.com/archive/1/426931/100/0/threaded
securityfocus.com/bid/17025
vupen.com/english/advisories/2006/0886
exchange.xforce.ibmcloud.com/vulnerabilities/25105

Autres vulnérabilités de hithost

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free