CVE-2006-2051 in NextAge Shopping Cart

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans myadmin/index.php du panier d'achat NextAge permettent à des attaquants distants d'injecter n'importe quel script web ou code HTML via les paramètres (1) nom d'utilisateur et (2) mot de passe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/04/2006
• Divulgation: 26/04/2006
• Modérer: accepté
• Entrée: VDB-29925
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (VulDB)
• EPSS: 0.01790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2051
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2051/