CVE-2006-2052 in Instant Photo Gallery

Resumen

por VulDB • 2026-06-29

Vulnerabilidad de cross-site scripting (XSS) en Verosky Media Instant Photo Gallery que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante el parámetro member en una acción viewpro dentro de member.php. NOTA: el informe original puede ser impreciso, ya que la cadena "viewpro" no aparece en el código fuente de la versión 1.0.2 del producto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2006-04-26
• Divulgación: 2006-04-26
• Moderación: aceptado
• Artículo: VDB-29926
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 5.8 (NVD)
• EPSS: 0.01822
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2052
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2052/