CVE-2006-5164

MITTEL 6.8CVE-2006-5164 · Published 05/10/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-5164 ist eine Schwachstelle (MITTEL (CVSS 6.8)) in digishop (sum effect software).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
digishop sum_effect_software	`= 4.0`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in cart.php in Sum Effect Software digiSHOP 4.0 allow remote attackers to inject arbitrary web script or HTML via the (1) sortBy or (2) search parameters.

References

secunia.com/advisories/22086 · Vendor Advisory
securityreason.com/securityalert/1687
securityfocus.com/archive/1/447506/100/0/threaded
securityfocus.com/bid/20297 · Exploit
vupen.com/english/advisories/2006/3889
exchange.xforce.ibmcloud.com/vulnerabilities/29309

Weitere Schwachstellen in digishop

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free