CVE-2006-1479

TRUNG BÌNH 4.3CVE-2006-1479 · Công bố 29/03/2006 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2006-1479 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng gtd-php (serge rey).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gtd-php serge_rey	`= 0.5`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in Serge Rey gtd-php (aka Getting Things Done) 0.5 allow remote attackers to inject arbitrary web script or HTML via the Description field in (1) newProject.php, (2) newList.php, and (3) newWaitingOn.php; the Title field in (4) newProject.php, (5) newList.php, (6) newWaitingOn.php, (7) newChecklist.php, (8) newContext.php, and (9) newGoal.php; the (10) Category Name field in newCategory.php; the (11) listTitle field in listReport.php; the (12) projectName field in projectReport.php; and the (13) checklistTitle field in checklistReport.php.

Tham khảo

osvdb.org/ref/24/24149-gtd-php.txt · Exploit
secunia.com/advisories/19512
osvdb.org/24149 · Exploit
osvdb.org/24150 · Exploit
osvdb.org/24151 · Exploit
osvdb.org/24152 · Exploit
osvdb.org/24153 · Exploit
osvdb.org/24154 · Exploit
osvdb.org/24155 · Exploit
osvdb.org/24156 · Exploit
osvdb.org/24157 · Exploit
osvdb.org/24158 · Exploit
securityfocus.com/bid/17366
vupen.com/english/advisories/2006/1203
exchange.xforce.ibmcloud.com/vulnerabilities/25553

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí