CVE-2006-3187 in Sharky e-shop
要約
〜によって VulDB • 2026年07月05日
Sharky e-shop 3.05 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は (1) maingroup パラメータおよび (2) secondgroup パラメータを介して search_prod_list.asp に、また (3) maingroup パラメータを介して meny2.asp に任意の Web スクリプトまたは HTML を注入することができます。注記：これは SQL インジェクションや強制された SQL エラーに起因する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.