CVE-2006-0366— Phpclanwebsite BBCode IMG 跨站脚本攻击漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Phpclanwebsite(也称为PCW)中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过BBCode img标记中的javascript URI注入任意Web脚本或HTML。
公开利用映射 1
ExploitDB · 1
EDB-27109 [webapps]
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2006-0366 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Cross-site scripting (XSS) vulnerability in Phpclanwebsite (aka PCW) allows remote attackers to inject arbitrary web script or HTML via a javascript URI in a BBCode img tag.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Phpclanwebsite BBCode IMG 跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Phpclanwebsite(也称为PCW)中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过BBCode img标记中的javascript URI注入任意Web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2006-0366 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-0366 的情报信息
请登录查看更多情报信息。
CVE-2006-0366 厂商安全公告 (4)
CVE-2006-0366 邮件列表归档 (1)
-
https://archive.cert.uni-stuttgart.de/bugtraq/2006/01/msg00343.html mailing-list x_refsource_BUGTRAQ
同批安全公告 · n/a · 2006-01-22 · 共 24 条
| CVE-2006-0365 | XMB 跨站脚本攻击漏洞 | |
| CVE-2006-0353 | LSH 访问验证错误 | |
| CVE-2006-0376 | Windows 系列版本802.11无线客户机安全警告漏洞 | |
| CVE-2006-0375 | ACT P202S VOIP WIFI Phones未明漏洞 | |
| CVE-2006-0374 | ACT P202S VOIP WIFI Phones多个远程漏洞 | |
| CVE-2006-0373 | Douran FollowWeb Portal Register.ASPX 跨站脚本攻击漏洞 | |
| CVE-2006-0372 | BlogPHP多个SQL注入漏洞 | |
| CVE-2006-0371 | RCBlog Index.PHP目录遍历漏洞 | |
| CVE-2006-0370 | Noah Medling RCBlog 安全访问控制漏洞 | |
| CVE-2006-0369 | MySQL 查询返回创建VIEW查询敏感信息泄露漏洞 | |
| CVE-2006-0368 | Cisco Call Manager端口管理拒绝服务漏洞 | |
| CVE-2006-0367 | Cisco CallManager CCMAdmin远程权限提升漏洞 | |
| CVE-2006-0354 | Cisco Aironet无线接入点ARP攻击拒绝服务漏洞 | |
| CVE-2006-0364 | MyBB Signature 跨站脚本攻击漏洞 | |
| CVE-2006-0363 | MSN Messenger CryptUnprotectData程序原始密码获取漏洞 | |
| CVE-2006-0362 | 3Com TippingPoint IPS远程未指定的拒绝服务漏洞 | |
| CVE-2006-0361 | Bit 5 Blog AddComment.PHP 跨站脚本攻击漏洞 | |
| CVE-2006-0360 | MPM HP-180W VOIP WIFI Phone信息泄露漏洞 | |
| CVE-2006-0359 | CounterPath eyeBeam SIP首部数据远程溢出漏洞 | |
| CVE-2006-0358 | PowerPortal 多个SQL注入漏洞 |
显示前 20 条，共 24 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-0366
暂无评论