Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-1944

Gravedad CVSS v2.0:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/04/2006
Última modificación:
03/04/2025

Descripción

*** Pendiente de traducción *** Multiple cross-site scripting (XSS) vulnerabilities in SibSoft CommuniMail 1.2 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the list_id parameter in mailadmin.cgi and (2) the form_id parameter in templates.cgi.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sibsoft:communimail:*:*:*:*:*:*:*:* 1.2 (incluyendo)