CVE-2006-1675 in PHPWebGallery

Résumé

par VulDB • 05/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans PHPWebGallery 1.4.1 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via les paramètres (1) cat, (2) num et (3) search vers category.php, ainsi que les paramètres (4) slideshow, (5) show_metadata et (6) start vers picture.php. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2006-1674.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/04/2006
• Divulgation: 10/04/2006
• Modérer: accepté
• Entrée: VDB-29553
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01851
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1675/