一、 漏洞 CVE-2006-1775 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在phpBB 2.0.19版本中存在多个跨站点脚本(XSS)漏洞，允许远程攻击者通过(a)admin_board.php中的(1)Site Description字段、(b)admin_groups.php和(c)groupcp.php中的(2)Group Name和(3)Group Description字段、(d)admin_styles.php中的(4)Theme Name字段以及(e)admin_ranks.php中的(5)Rank Title字段来 inject任意的网页脚本或HTML。请注意，profile.php/Current password vector已经被CVE-2006-1603所覆盖。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in phpBB 2.0.19 allow remote attackers to inject arbitrary web script or HTML via the (1) Site Description field in (a) admin_board.php, the (2) Group name and (3) Group description fields in (b) admin_groups.php and (c) groupcp.php, the (4) Theme Name field in (d) admin_styles.php, and the (5) Rank Title field in (e) admin_ranks.php. NOTE: the profile.php/Current password vector is already covered by CVE-2006-1603.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
phpBB 多个跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
phpBB 2.0.19存在多个跨站脚本漏洞。这使得远程攻击者可以借助于(a)admin_board.php中的(1)Site Description字段、(b)admin_groups.php 和(c) groupcp.php中的(2)Group name和(3)Group description字段、 (d) admin_styles.php中的Theme Name 字段以及(e) admin_ranks.php中的Rank Title 字段。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1775 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1775 的情报信息