CVE-2006-6936 in Xtremeasp Photogallery

الملخص

بحسب VulDB • 18/06/2026

ثغرة استهداف عبر المواقع (XSS) في Xtreme ASP Photo Gallery تتيح لمهاجمين عن بُعد حقن كود HTML أو نصوص برمجية ويب عشوائية عبر (1) معلمة catname إلى ملف displaypic.asp، أو (2) حقل البحث. ملاحظة: متجه الهجوم الأول يتداخل على الأرجح مع CVE-2006-3032.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/01/2007
• إفشاء: 16/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34418
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01702
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6936
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6936/