一、 漏洞 CVE-2006-4985 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Grayscale BandSite CMS中的多个跨站点脚本(XSS)漏洞允许远程攻击者通过(1)adminpanel/includes/helpfiles/help_mp3.php中的max_file_size_purdy参数，(2)adminpanel/includes/mailinglist/sendemail.php中的message_text参数，(3) includes/footer.php中的this_year参数和 band参数，以及(4)adminpanel/includes/helpfiles/help_news.php中的help_news参数(5)adminpanel/includes/helpfiles/help_merch.php中的help_merch参数，(6)adminpanel/includes/header.php和(7)adminpanel/login_header.php中的文件包括(8) bio_content.php,(9) gbook_content.php,(10) interview_content.php,(11) links_content.php,(12) lyrics_content.php,(13) member_content.php,(14) merch_content.php,(15) mp3_content.php,(16) news_content.php,(17) pastshows_content.php,(18) photo_content.php,(19) releases_content.php,(20) reviews_content.php,(21) shows_content.php,(22) signgbook_content.php。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Grayscale BandSite CMS allow remote attackers to inject arbitrary web script or HTML via (1) the max_file_size_purdy parameter in adminpanel/includes/helpfiles/help_mp3.php, (2) the message_text parameter in adminpanel/includes/mailinglist/sendemail.php, (3) the this_year parameter in includes/footer.php, and the band parameter in (4) adminpanel/includes/helpfiles/help_news.php (5) adminpanel/includes/helpfiles/help_merch.php, (6) adminpanel/includes/header.php, and (7) adminpanel/login_header.php; and includes/content/ files including (8) bio_content.php, (9) gbook_content.php, (10) interview_content.php, (11) links_content.php, (12) lyrics_content.php, (13) member_content.php, (14) merch_content.php, (15) mp3_content.php, (16) news_content.php, (17) pastshows_content.php, (18) photo_content.php, (19) releases_content.php, (20) reviews_content.php, (21) shows_content.php, and (22) signgbook_content.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Grayscale BandSite CMS多个跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Grayscale BandSite CMS中存在多个跨站脚本攻击漏洞。远程攻击者可借助以下方式注入任意Web脚本或HTML， adminpanel/includes/helpfiles/help_mp3.php中的max_file_size_purdy参数，adminpanel/includes/mailinglist/sendemail.php中的message_text参数，includes/footer.php中的this_year参数和adminpanel/includes/helpfiles/
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4985 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4985 的情报信息