CVE-2006-3514

MOYENNE 4.3CVE-2006-3514 · Published 11/07/2006 · updated 16/06/2026

En bref

CVE-2006-3514 est une vulnérabilité MOYENNE (CVSS 4.3) touchant php-blogger (phpblogger).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
php-blogger phpblogger	`= 2.2.5`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in admin/actions.php in PHP-Blogger 2.2.5, and possibly earlier versions, allow remote attackers to execute arbitrary web script or HTML via the (1) name, (2) title, (3) news, (4) description, and (5) sitename parameters.

References

secunia.com/advisories/20989
securityreason.com/securityalert/1202
securityfocus.com/archive/1/439440/100/0/threaded
securityfocus.com/bid/18909
vupen.com/english/advisories/2006/2710
exchange.xforce.ibmcloud.com/vulnerabilities/27630

Autres vulnérabilités de php-blogger

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free