CVE-2006-6824：詳細資料

Multiple cross-site scripting (XSS) vulnerabilities in Jim Hu and Chad Little PHP iCalendar 2.23 rc1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) getdate parameter in (a) day.php, (b) month.php, (c) year.php, (d) week.php, (e) search.php, (f) rss/index.php, (g) print.php, and (h) preferences.php; the (2) cpath parameter in (i) day.php, (j) month.php, (k) year.php, (l) week.php, and (m) search.php; the (3) query parameter in search.php; and possibly the cpath, (4) unset, and (5) set parameters in a setcookie action in preferences.php; different vectors than CVE-2006-3319. NOTE: it was later reported that vectors b, c, and d also affect 2.24.

相關弱點

指標

EPSS

EPSS 評分

EPSS 百分位數

漏洞利用資訊

Exploit Database EDB-ID : 29363

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29368

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29364

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29370

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29369

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29367

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29366

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

Exploit Database EDB-ID : 29365

發布日期 : 2006-12-26 23h00 +00:00
作者 : Lostmon
EDB 已驗證 : Yes

相關產品

設定 0

Php_icalendar>>Php_icalendar >> Version 至（含） 2.23_rc1

Php_icalendar>>Php_icalendar >> Version 1.1

Php_icalendar>>Php_icalendar >> Version 2.2_beta

Php_icalendar>>Php_icalendar >> Version 2.22

Php_icalendar>>Php_icalendar >> Version 2.24

參考資料