CVE-2006-1567

MOYENNE 4.3CVE-2006-1567 · Published 01/04/2006 · updated 16/06/2026

En bref

CVE-2006-1567 est une vulnérabilité MOYENNE (CVSS 4.3) touchant indexer (sitesearch).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 80.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
indexer sitesearch	`≤ 3.5`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in searchresults.asp in SiteSearch Indexer 3.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the searchField parameter.

References

pridels0.blogspot.com/2006/03/sitesearch-indexer-35-xss-vuln.html
secunia.com/advisories/19467 · Exploit
osvdb.org/24289
securityfocus.com/bid/17332
vupen.com/english/advisories/2006/1185
exchange.xforce.ibmcloud.com/vulnerabilities/25564

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free