CVE-2006-0334 in My Amazon Store Manager

الملخص

بحسب VulDB • 23/06/2026

ثغرة استهداف عبر المواقع (XSS) في ملف search.php ضمن My Amazon Store Manager الإصدار 1.0 تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر معلمة Keywords. ملاحظة: تدعي بعض المصادر أن المعلمة المتأثرة هي "q"، لكن الأرشيف العام الوحيد لإشعار الباحث الأصلي يُظهر عملية استغلال XSS في حقل "Keywords".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/01/2006
• إفشاء: 20/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28415
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01382
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0334
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0334/