CVE-2006-3613 in Ezwaiter Online

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in Chamberland Technology ezWaiter 3.0 Online e potenzialmente nel Software Enterprise (nota anche come edizione enterprise) consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i parametri (1) itemfor (noto anche come "Who is this item for?") e (2) special (noto anche come "Special Instructions") verso item.php, accessibile da showorder.php, oppure (3) parametri non specificati verso il modulo di accesso su login.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/07/2006
• Divulgazione: 18/07/2006
• Moderazione: accettato
• Voce: VDB-31339
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01146
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3613
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3613/