CVE-2006-4985 - CVSS、EPSS 及 CISA KEV 詳細資料 | CVE Find

廠商與產品

CPE（通用平台枚舉）是一種用於命名硬體、軟體和作業系統的標準化方案。CPE 提供結構化命名方式，可根據廠商、產品名稱、版本、更新、版次和語言等特定屬性，唯一識別和分類資訊技術系統、平台和套件。

CVE 描述

Multiple cross-site scripting (XSS) vulnerabilities in Grayscale BandSite CMS allow remote attackers to inject arbitrary web script or HTML via (1) the max_file_size_purdy parameter in adminpanel/includes/helpfiles/help_mp3.php, (2) the message_text parameter in adminpanel/includes/mailinglist/sendemail.php, (3) the this_year parameter in includes/footer.php, and the band parameter in (4) adminpanel/includes/helpfiles/help_news.php (5) adminpanel/includes/helpfiles/help_merch.php, (6) adminpanel/includes/header.php, and (7) adminpanel/login_header.php; and includes/content/ files including (8) bio_content.php, (9) gbook_content.php, (10) interview_content.php, (11) links_content.php, (12) lyrics_content.php, (13) member_content.php, (14) merch_content.php, (15) mp3_content.php, (16) news_content.php, (17) pastshows_content.php, (18) photo_content.php, (19) releases_content.php, (20) reviews_content.php, (21) shows_content.php, and (22) signgbook_content.php.

CVE 資訊

相關弱點

CWE-ID	弱點名稱	來源
CWE-79	Improper Neutralization of Input During Web Page Generation The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

指標

指標	評分	嚴重程度	CVSS 向量	來源
V2	4.3		AV:N/AC:M/Au:N/C:N/I:P/A:N	nvd@nist.gov

EPSS

EPSS 是一種預測漏洞被利用可能性的評分模型。

EPSS 評分

EPSS 模型產生介於 0 到 1（0% 到 100%）之間的概率分數。分數越高，漏洞被利用的概率越大。

EPSS 百分位數

百分位數用於根據 EPSS 分數對 CVE 進行排名。例如，EPSS 評分在第 95 百分位的 CVE 比 95% 的其他 CVE 更有可能被利用。因此，百分位數用於比較某 CVE 的 EPSS 分數與其他 CVE 的相對位置。

EPSS First.org

漏洞利用資訊

Exploit Database EDB-ID : 28623

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28638

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28624

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28621

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28618

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28619

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28617

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28625

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28626

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28622

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28627

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28628

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28629

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28630

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28631

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28632

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28633

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28634

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28635

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28620

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28636

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

Exploit Database EDB-ID : 28637

發布日期 : 2006-09-20 22h00 +00:00
作者 : HACKERS PAL
EDB 已驗證 : Yes

相關產品

設定 0

Grayscale>>Bandsite_cms >> Version 1.1

參考資料

http://secunia.com/advisories/21992
Tags : third-party-advisory, x_refsource_SECUNIA

http://www.securityfocus.com/bid/20137
Tags : vdb-entry, x_refsource_BID

http://www.securityfocus.com/archive/1/446576/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://securityreason.com/securityalert/1634
Tags : third-party-advisory, x_refsource_SREASON