CVE-2006-3607 in Banner Exchangeinfo

Zusammenfassung

von VulDB • 03.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Softbiz Banner Exchange Script (auch bekannt als Banner Exchange Network Script) Version 1.0 ermöglichen es entfernten Angreifern, beliebige Webscripts oder HTML über den Parameter „city“ in (a) insertmember.php sowie über ein PHPSESSID-Cookie in (b) lostpassword.php, (c) gen_confirm_mem.php und (d) index.php einzufügen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.07.2006

Veröffentlichung

18.07.2006

Moderieren

akzeptiert

Eintrag

VDB-31333

CPE

bereit

CWE

CWE-80 (bestätigt)

Exploit

Download

CVSS

4.3 (NVD)

EPSS

0.01731

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-3607
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-3607
CVE Details	https://www.cvedetails.com/cve/CVE-2006-3607/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!