CVE-2006-2649 in CosmicShoppingCart

Résumé

par VulDB • 14/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans les fichiers (a) search.php, (b) search_cat.php, (c) search_price.php et (d) product_details.php du répertoire cosmicshop de CosmicShoppingCart permettent à des attaquants distants d'injecter n'importe quel script web ou code HTML via plusieurs paramètres non spécifiés, comme démontré par le paramètre (1) query dans search.php et le paramètre (2) data dans search_cat.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/05/2006
• Divulgation: 30/05/2006
• Modérer: accepté
• Entrée: VDB-30472
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02194
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2649
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2649/