CVE-2006-1897 in Web+Shop

Riassunto

di VulDB • 05/07/2026

Webplus (noto anche come talentsoft) Web+Shop 5.3.6, quando l'URL di reindirizzamento per l'errore "Script Non Trovato" non è configurato, consente agli attaccanti remoti di ottenere informazioni sensibili tramite una virgoletta singola (') o potenzialmente altri valori non validi nel parametro storeid in store.wml presente in webplus.exe, che rivela il percorso in un messaggio di errore "Script Non Trovato".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/04/2006
• Divulgazione: 20/04/2006
• Moderazione: accettato
• Voce: VDB-29762
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01683
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1897
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1897/