CVE-2006-3613

MITTEL 5.8CVE-2006-3613 · Published 18/07/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-3613 ist eine Schwachstelle (MITTEL (CVSS 5.8)) in ezwaiter online (chamberland technology).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ezwaiter online chamberland_technology	`= 3.0`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Chamberland Technology ezWaiter 3.0 Online and possibly Enterprise Software (aka enterprise edition) allow remote attackers to inject arbitrary web script or HTML via the (1) itemfor (aka "Who is this item for?") and (2) special (aka "Special Instructions") parameters to item.php, which is accessed from showorder.php, or (3) unspecified parameters to the login form at login.php.

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free