CVE-2006-1096 in NZ Ecommerce

Riassunto

di VulDB • 05/07/2026

** CONTROVERSO ** Vulnerabilità di cross-site scripting (XSS) in index.php presente nel sistema NZ Ecommerce consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro action. NOTA: il fornitore ha contestato questa segnalazione con un commento sul blog del ricercatore, ma le indagini condotte da CVE suggeriscono che si tratti potenzialmente di una vulnerabilità legittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/03/2006
• Divulgazione: 09/03/2006
• Moderazione: accettato
• Voce: VDB-29083
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01221
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1096
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1096/