CVE-2006-3330 in PHP Classifiedsinfo

Zusammenfassung

von VulDB • 24.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in AddAsset1.php von PHP/MySQL Classifieds (PHP Classifieds) ermöglicht es Remoteangreifern, beliebige SQL-Befehle über die Parameter (1) ProductName („Titel“-Feld), (2) URL und (3) Description auszuführen, was möglicherweise mit Problemen in add1.php zusammenhängt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

30.06.2006

Veröffentlichung

30.06.2006

Moderieren

akzeptiert

Eintrag

VDB-31112

CPE

bereit

EPSS

0.01495

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!