CVE-2006-6534

TRUNG BÌNH 4.3CVE-2006-6534 · Công bố 14/12/2006 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2006-6534 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng oscommerce (oscommerce).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
oscommerce oscommerce	`= 3.0a3`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in osCommerce 3.0a3 allow remote attackers to inject arbitrary web script or HTML via the (1) set parameter to admin/modules.php, the (2) selected_box parameter to definitiva/admin/customers.php, the (3) lID parameter to admin/languages_definitions.php, or the (4) pID parameter to admin/products.php.

Tham khảo

lostmon.blogspot.com/2006/12/oscommerce-traversal-arbitrary-file.html · Exploit
securitytracker.com/id · Exploit
securityfocus.com/bid/21477

Lỗ hổng khác của oscommerce

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2006-6534 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng oscommerce (oscommerce).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

oscommerce

= 3.0a3

Chưa có bản vá

Mô tả

Lỗ hổng khác của oscommerce

Xem tất cả →