vCard 'Create.PHP'多个跨站脚本攻击漏洞 CVE-2006-1230 CNNVD-200603-252
4.3
AV
AC
AU
C
I
A
发布：
2006-03-14
修订：
2018-10-18
在vCard 2.x的create.php中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1) card_id，(2) uploaded，(3) card_fontsize，或 (4) card_color参数，注入任意Web脚本或HTML。注意：后面有报告称card_id vector影响到vCard 2.9，和上载向量影响到2.6。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
