CVE-2006-3494

TRUNG BÌNH 6.8CVE-2006-3494 · Công bố 10/07/2006 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2006-3494 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng buddy zone (vastal i-tech).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.5%, cao hơn 89.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
buddy zone vastal_i-tech	`≤ 1.0.1`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in Buddy Zone 1.0.1 allow remote attackers to inject arbitrary HTML and web script via the (1) cat_id parameter to (a) view_classifieds.php; (2) id parameter in (b) view_ad.php; (3) event_id parameter in (c) view_event.php, (d) delete_event.php, and (e) edit_event.php; and (4) group_id in (f) view_group.php.

Tham khảo

secunia.com/advisories/20933 · Vendor Advisory
securityreason.com/securityalert/1209
osvdb.org/26979 · Exploit
osvdb.org/26980 · Exploit
osvdb.org/26981 · Exploit
osvdb.org/26982 · Exploit
osvdb.org/26983 · Exploit
osvdb.org/26984 · Exploit
osvdb.org/26985 · Exploit
osvdb.org/26988
osvdb.org/26989
osvdb.org/26990
osvdb.org/26991
osvdb.org/26992
osvdb.org/26993
securityfocus.com/archive/1/438868/100/0/threaded
securityfocus.com/archive/1/440144/100/100/threaded

Lỗ hổng khác của buddy zone

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2006-3494 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng buddy zone (vastal i-tech).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.5%, cao hơn 89.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

buddy zone

vastal_i-tech

≤ 1.0.1

Chưa có bản vá

Mô tả

Lỗ hổng khác của buddy zone

Xem tất cả →