CVE-2006-0165

Published: Jan 11, 2006Modified: Apr 16, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in the DataForm Entries functionality in Plain Black WebGUI before 6.8.4 (gamma) allows remote attackers to inject arbitrary Javascript via the (1) url and (2) name field of the default email form.

Affected (30)

Products: Plain Black: Webgui

Plain Black

1 product

Webgui

Configuration A

30 vulnerable

Vulnerable Software	Affected Versions
Plain Black Webgui	Version 5.5.8
Plain Black Webgui	Version 6.2.10_gamma
Plain Black Webgui	Version 6.2.11_gamma
Plain Black Webgui	Version 6.3.0_beta
Plain Black Webgui	Version 6.4.0_beta
Plain Black Webgui	Version 6.5.0_beta
Plain Black Webgui	Version 6.5.1_beta
Plain Black Webgui	Version 6.5.2_beta
Plain Black Webgui	Version 6.5.3_beta
Plain Black Webgui	Version 6.5.4_gamma
Plain Black Webgui	Version 6.5.5_gamma
Plain Black Webgui	Version 6.5.6_gamma
Plain Black Webgui	Version 6.6.0_beta
Plain Black Webgui	Version 6.6.1_beta
Plain Black Webgui	Version 6.6.2_gamma
Plain Black Webgui	Version 6.6.3_gamma
Plain Black Webgui	Version 6.6.4_gamma
Plain Black Webgui	Version 6.6.5
Plain Black Webgui	Version 6.7.0_beta
Plain Black Webgui	Version 6.7.1_beta
Plain Black Webgui	Version 6.7.2_beta
Plain Black Webgui	Version 6.7.3_gamma
Plain Black Webgui	Version 6.7.4_gamma
Plain Black Webgui	Version 6.7.5_gamma
Plain Black Webgui	Version 6.7.6_gamma
Plain Black Webgui	Version 6.7.7_gamma
Plain Black Webgui	Version 6.7.8_gamma
Plain Black Webgui	Version 6.8.1_beta
Plain Black Webgui	Version 6.8.2_beta
Plain Black Webgui	Version 6.8.3_gamma