一、 漏洞 CVE-2006-1438 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Andy的PHP知识库(aphpkb)0.57中存在多个跨站脚本(XSS)漏洞，允许远程攻击者通过(1)关键词列表参数到(a)index.php;(2)标题，(3)文章，(4)作者和(5)关键词参数到(b)提交文章.php；以及(6)问题，(7)姓名和(8)电子邮件参数到(c)提交问题.php等方式来 inject任意的网页脚本或HTML。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Andy's PHP Knowledgebase (aphpkb) 0.57 allow remote attackers to inject arbitrary web script or HTML via the (1) keyword_list parameter to (a) index.php; (2) title, (3) article, (4) author, and (5) keywords parameters to (b) submit_article.php; and (6) Question, (7) Name, and (8) Email parameters to (c) submit_question.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Andy's PHP Knowledgebase 多个跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Andy's PHP Knowledgebase(aphpkb) 0.57中存在多个跨站脚本漏洞，通过(1)到index.php的keyword_list参数;到submit_article.php的(2)标题，(3)文章，(4)作者，和(5)关键字参数；以及到submit_question.php的(6)问题，(7)名称，和(8)Email参数，可让远程攻击者注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1438 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1438 的情报信息