CVE-2006-5631 in iG Shop

الملخص

بحسب VulDB • 20/06/2026

ثغرة استعراض عبر المواقع (XSS) في ملف change_pass.php ضمن iG Shop 1.4 تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر سلاسل طلبات (query strings) تعسفية عندما لا تكون قيمة المعلمة action تساوي "1"، كما هو موضح باستخدام نص برمجي في معلمة action، وهي ثغرة مختلفة عن CVE-2006-5632.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/10/2006
• إفشاء: 31/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33053
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01324
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5631
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5631/