CVE-2006-4360 in E-Commerce Moduleinfo

Zusammenfassung

von VulDB • 06.07.2026

Cross-Site-Scripting-(XSS)-Schwachstelle in E-commerce 4.7 für Drupal vor file.module 1.37.2.4 (20060812), die es remote authentifizierten Benutzern mit der Berechtigung „Produkte erstellen“ ermöglicht, beliebigen Web-Code oder HTML über nicht näher bezeichnete Vektoren einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

25.08.2006

Veröffentlichung

26.08.2006

Moderieren

akzeptiert

Eintrag

VDB-31981

CPE

bereit

EPSS

0.00919

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!