CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-3555

Multiple cross-site scripting (XSS) vulnerabilities in submit.php in PHP-Fusion before 6.01.3 allow remote attackers to inject arbitrary web script or HTML by using edit_profile.php to upload a (1) avatar or (2) forum image attachment that has a .gif or .jpg extension, and begins with a GIF header followed by JavaScript code, which is executed by Internet Explorer.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.005

EPSS Ranking 66.1%

CVSS Severity

CVSS v2 Score 5.8

References

Products affected by CVE-2006-3555

Php Fusion » Php Fusion » Version: 6.0.105

cpe:2.3:a:php_fusion:php_fusion:6.0.105
Php Fusion » Php Fusion » Version: 6.0.106

cpe:2.3:a:php_fusion:php_fusion:6.0.106
Php Fusion » Php Fusion » Version: 6.0.107

cpe:2.3:a:php_fusion:php_fusion:6.0.107
Php Fusion » Php Fusion » Version: 6.00.100

cpe:2.3:a:php_fusion:php_fusion:6.00.100
Php Fusion » Php Fusion » Version: 6.00.101

cpe:2.3:a:php_fusion:php_fusion:6.00.101
Php Fusion » Php Fusion » Version: 6.00.102

cpe:2.3:a:php_fusion:php_fusion:6.00.102
Php Fusion » Php Fusion » Version: 6.00.103

cpe:2.3:a:php_fusion:php_fusion:6.00.103
Php Fusion » Php Fusion » Version: 6.00.104

cpe:2.3:a:php_fusion:php_fusion:6.00.104
Php Fusion » Php Fusion » Version: 6.00.105

cpe:2.3:a:php_fusion:php_fusion:6.00.105
Php Fusion » Php Fusion » Version: 6.00.106

cpe:2.3:a:php_fusion:php_fusion:6.00.106
Php Fusion » Php Fusion » Version: 6.00.107

cpe:2.3:a:php_fusion:php_fusion:6.00.107
Php Fusion » Php Fusion » Version: 6.00.108

cpe:2.3:a:php_fusion:php_fusion:6.00.108
Php Fusion » Php Fusion » Version: 6.00.109

cpe:2.3:a:php_fusion:php_fusion:6.00.109
Php Fusion » Php Fusion » Version: 6.00.110

cpe:2.3:a:php_fusion:php_fusion:6.00.110
Php Fusion » Php Fusion » Version: 6.00.200

cpe:2.3:a:php_fusion:php_fusion:6.00.200
Php Fusion » Php Fusion » Version: 6.00.204

cpe:2.3:a:php_fusion:php_fusion:6.00.204
Php Fusion » Php Fusion » Version: 6.00.205

cpe:2.3:a:php_fusion:php_fusion:6.00.205
Php Fusion » Php Fusion » Version: 6.00.206

cpe:2.3:a:php_fusion:php_fusion:6.00.206
Php Fusion » Php Fusion » Version: 6.00.207

cpe:2.3:a:php_fusion:php_fusion:6.00.207
Php Fusion » Php Fusion » Version: 6.00.3

cpe:2.3:a:php_fusion:php_fusion:6.00.3
Php Fusion » Php Fusion » Version: 6.00.300

cpe:2.3:a:php_fusion:php_fusion:6.00.300
Php Fusion » Php Fusion » Version: 6.00.303

cpe:2.3:a:php_fusion:php_fusion:6.00.303
Php Fusion » Php Fusion » Version: 6.00.304

cpe:2.3:a:php_fusion:php_fusion:6.00.304
Php Fusion » Php Fusion » Version: 6.00.306

cpe:2.3:a:php_fusion:php_fusion:6.00.306
Php Fusion » Php Fusion » Version: 6.00.307

cpe:2.3:a:php_fusion:php_fusion:6.00.307
Php Fusion » Php Fusion » Version: 6.01.2

cpe:2.3:a:php_fusion:php_fusion:6.01.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-3555

Products

Pricing

Contact Us