CVE-2006-1096 in NZ Ecommerce

Résumé

par VulDB • 05/07/2026

** CONTESTÉ ** Vulnérabilité de type cross-site scripting (XSS) dans index.php au sein de NZ Ecommerce permettant aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre action. NOTE : l'éditeur a contesté cette vulnérabilité dans un commentaire publié sur le blog du chercheur, mais les recherches menées par CVE suggèrent qu'il pourrait s'agir d'un problème légitime.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/03/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29083
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01221
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1096
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1096/