CVE-2006-1897 in Web+Shop

सारांश

द्वारा VulDB • 05/07/2026

Webplus (aka talentsoft) Web+Shop 5.3.6 में, जब "Script Not Found" त्रुटि के लिए Redirect URL कॉन्फ़िगर नहीं किया गया होता है, तो दूरस्थ आक्रमणकारी store.wml in webplus.exe में storeid पैरामीटर में एक उद्धरण (quote) या संभवतः अन्य अमान्य मान का उपयोग करके संवेदनशील जानकारी प्राप्त करने में सक्षम होते हैं, जो "Script Not Found" त्रुटि संदेश के माध्यम से पथ को प्रकष्ट करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 20/04/2006
• प्रकटीकरण: 20/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29762
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01683
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1897
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1897/