CVE-2006-3184 in ASP Stats Generator

Résumé

par VulDB • 16/06/2026

Une vulnérabilité d'injection de code statique direct dans ASP Stats Generator avant la version 2.1.2 permet aux attaquants distants authentifiés d'exécuter du code ASP arbitraire via le paramètre strAsgSknPageBgColour adressé à settings_skin.asp, lequel est stocké dans inc_skin_file.asp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/06/2006
• Divulgation: 22/06/2006
• Modérer: accepté
• Entrée: VDB-30954
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.02290
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3184/