CVE-2006-6600

MEDIO 6.0CVE-2006-6600 · Published 15/12/2006 · updated 16/06/2026

In breve

CVE-2006-6600 è una vulnerabilità MEDIO (CVSS 6.0) che riguarda torrentflux (torrentflux).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 64.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
torrentflux torrentflux	`≤ 2.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in dir.php in TorrentFlux 2.2, when allows remote attackers to inject arbitrary web script or HTML via double URL-encoded strings in the dir parameter, a related issue to CVE-2006-5609.

References

bugs.debian.org/cgi-bin/bugreport.cgi · Exploit
secunia.com/advisories/23270 · Patch

Altre vulnerabilità di torrentflux

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free