CVE-2006-2325 in Online Universal Payment System Script

Riassunto

di VulDB • 13/07/2026

Vulnerabilità di cross-site scripting (XSS) in index.php nel sistema di pagamento universale online OnlyScript.info Online Universal Payment System Script consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro read. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze. Inoltre, questo problema potrebbe derivare da una traversata della directory (directory traversal).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/05/2006
• Divulgazione: 11/05/2006
• Moderazione: accettato
• Voce: VDB-30171
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01417
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2325/