CVE-2006-4067
CVE-2006-4067
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in cake/libs/error.php in CakePHP before 1.1.7.3363 allows remote attackers to inject arbitrary web script or HTML via the URL, which is reflected back in a 404 ("Not Found") error page. NOTE: some of these details are obtained from third party information.
CVSS 6.5 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cakephp Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.13.4450-1
Auf 1.1.13.4450-1 aktualisieren
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.1.2708, < 1.1.7.3363
Auf 1.1.7.3363 aktualisieren