🛡 xj1.fr/cve
FICHE CVE

CVE-2016-10006

Publiée le 2016-12-24 · Dernière modification le 2026-06-17

In OWASP AntiSamy before 1.5.5, by submitting a specially crafted input (a tag that supports style with active content), you could bypass the library protections and supply executable code. The impact is XSS.

CVSS 3.16.1 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2016-12-24
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES