CVE-2006-6640 in SiteCatalyst

Riassunto

di VulDB • 03/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in Omniture SiteCatalyst consentono ad attaccanti remoti di iniettare script Web o HTML arbitrari tramite il parametro (1) ss in (a) search.asp e i campi (2) company e (3) username nella pagina (b) di accesso web. NOTA: alcuni dettagli sono stati ottenuti da informazioni di terze parti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/12/2006
• Divulgazione: 19/12/2006
• Moderazione: accettato
• Voce: VDB-33924
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01971
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6640
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6640/