CVE-2006-6640 in SiteCatalystinfo

Zusammenfassung

von VulDB • 03.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Omniture SiteCatalyst ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über den (1) ss-Parameter in (a) search.asp sowie die Felder (2) company und (3) username auf (b) der webbasierten Anmeldeseite einzufügen. HINWEIS: Einige Details wurden aus Informationen Dritter gewonnen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

19.12.2006

Veröffentlichung

19.12.2006

Moderieren

akzeptiert

Eintrag

VDB-33924

CPE

bereit

CWE

CWE-80 (bestätigt)

Exploit

Download

CVSS

6.8 (NVD)

EPSS

0.01971

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-6640
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-6640
CVE Details	https://www.cvedetails.com/cve/CVE-2006-6640/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!