1. CVE-Search
  2. CVE-2006-3681
ID CVE-2006-3681
Summary Multiple cross-site scripting (XSS) vulnerabilities in awstats.pl in AWStats 6.5 build 1.857 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) refererpagesfilter, (2) refererpagesfilterex, (3) urlfilterex, (4) urlfilter, (5) hostfilter, or (6) hostfilterex parameters, a different set of vectors than CVE-2006-1945.
References
Vulnerable Configurations
  • cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:4.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:4.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.2:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.2:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.2:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.3:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.3:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.3:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.4:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.4:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.4:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.5:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.5:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.5:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.6:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.6:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.6:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.6:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.7:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.7:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.7:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.7:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.8:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.8:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.8:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.8:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.9:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.9:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:5.9:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:5.9:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.0:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.0:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.0:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.1:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.1:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.1:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.2:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.4:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.4:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.4:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:-:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:-:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:beta:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:beta:*:*:*:*:*:*
  • cpe:2.3:a:awstats:awstats:6.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:awstats:awstats:6.5:beta2:*:*:*:*:*:*
CVSS
Base: 2.6 (as of 20-07-2017 - 01:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK HIGH NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:H/Au:N/C:N/I:P/A:N
refmap via4
misc http://pridels0.blogspot.com/2006/04/awstats-65x-multiple-vuln.html
secunia
  • 19725
  • 22306
ubuntu USN-360-1
vupen ADV-2006-1421
xf awstats-multiple-xss(25879)
Last major update 20-07-2017 - 01:32
Published 21-07-2006 - 14:03
Last modified 20-07-2017 - 01:32
Back to Top