CVE-2006-7125
Cross-site scripting (XSS) vulnerability in Joomla BSQ Sitestats 1.8.0 and 2.2.1 allows remote attackers to inject arbitrary web script or HTML via the HTTP Re…
MEDIUM
Extension Joomla (identification incertaine)
Pertinence : probable
Description
Cross-site scripting (XSS) vulnerability in Joomla BSQ Sitestats 1.8.0 and 2.2.1 allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer header, which is not properly handled when the administrator views site statistics.
Sévérité
6.8
Moyenne · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:P
Score retenu : NVD
| Source | Sévérité d'origine | CVSS |
|---|---|---|
| NVD | MEDIUM | 6.8 (v2.0) |
Produit et versions
- Produit
- Extension Joomla (identification incertaine)
- Corrigée dans
- Non précisée
- Publiée
- 06/03/2007
- Modifiée
- 16/06/2026
Versions concernées
- bsq_sitestats — 1.8.0 – 1.8.0
- bsq_sitestats — 2.1.1 – 2.1.1
Sources
- NVD CVE-2006-7125 vu
Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.
Historique
- Détectée via nvd26/09/2026 09:27 UTC