CVE-2006-6532
Açıklama
Vt-Forum Lite 1.3 ve önceki sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların (a) vf_info.asp, (b) vf_newtopic.asp, (c) vf_settings.asp ve (d) vf_replytopic.asp dosyalarındaki (1) StrMsg veya (2) Topic_ID parametreleri aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu durum CVE-2006-6447'den farklı vektörlerdir. NOT: Bu bilginin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerinden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vt-forum vt-forum_lite | v ≤ 1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.