一、 漏洞 CVE-2006-2966 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Particle Soft Particle Wiki 1.0.2中,跨站脚本(XSS)漏洞允许远程攻击者通过BR元素中的超链式IMG标签和包含“/**/”评论序列的样式属性来注入任意的Web脚本或HTML,绕过XSS保护方案。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Particle Soft Particle Wiki 1.0.2 allows remote attackers to inject arbitrary web script or HTML via a BR element with an extraneous IMG tag and a STYLE attribute that contains "/**/" comment sequences, which bypasses the XSS protection scheme.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Particle Soft Particle Wiki 跨站脚本攻击(XSS)漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Particle Soft Particle Wiki 1.0.2存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过带有无关联IMG标签和样式属性(含"/**/"评论序列)的BR元素,绕过XSS保护配置,来注入任意Web脚本或HTML。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2966 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2966 的情报信息