漏洞详情： CVE-2006-0165

漏洞标题
NVD 暂无描述信息
来源：NVD
Plain Black WebGUI DataForm Entries 跨站脚本攻击漏洞
来源：CNNVD
漏洞描述
Cross-site scripting (XSS) vulnerability in the DataForm Entries functionality in Plain Black WebGUI before 6.8.4 (gamma) allows remote attackers to inject arbitrary Javascript via the (1) url and (2) name field of the default email form.
来源：NVD
Plain Black WebGUI 6.8.4 (gamma)之前版本的DataForm Entries功能中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过默认电子邮件表单的(1) url和(2)名称字段注入任意Javascript。
来源：CNNVD
在 plain black webGUI 6.8.4(gamma)之前，DataForm Entries功能中的跨站点脚本(XSS)漏洞允许远程攻击者通过默认电子邮件表单的(1)url和(2)姓名字段 inject arbitrary Javascript。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
跨站脚本
来源：CNNVD
相关链接