一、 漏洞 CVE-2006-0063 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在phpBB 2.0.19中，“允许的HTML标签”启用时，存在跨站脚本(XSS)漏洞，允许远程攻击者通过一个允许的HTML标签，以“’(单引号)字符和活动属性(如 onmouseover)”的方式注入任意的网页脚本或HTML。这是CVE-2005-4357的一个变种。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in phpBB 2.0.19, when "Allowed HTML tags" is enabled, allows remote attackers to inject arbitrary web script or HTML via a permitted HTML tag with ' (single quote) characters and active attributes such as onmouseover, a variant of CVE-2005-4357.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
phpBB 跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
phpBB 2.0.19中存在跨站脚本攻击漏洞，在启用"允许的HTML标记"时，远程攻击者可以通过具有'(单引号)字符和活动属性(如onmouseover)的允许的HTML标记注入任意Web脚本或HTML.
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-0063 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-0063 的情报信息