CVE-2006-3613 in Ezwaiter Online情報

要約

〜によって VulDB • 2026年07月06日

Chamberland Technology ezWaiter 3.0 OnlineおよびおそらくEnterprise Software（別名：enterprise edition）には、複数のクロスサイトスクリプティング(XSS)脆弱性があります。これにより、リモート攻撃者はitemfor（別名「Who is this item for?」）、(2) special（別名「Special Instructions」）パラメータをshoworder.phpからアクセスされるitem.phpに渡すことで、任意のWebスクリプトまたはHTMLを注入できます。(3) login.phpにあるログインフォームへの指定されていないパラメータによっても可能です。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2006年07月14日

公開

2006年07月18日

モデレーション

承諾済み

エントリ

VDB-31339

CPE

準備完了

CWE

CWE-80 (確認済み)

CVSS

5.4 (VulDB)

EPSS

0.01146

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-3613
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-3613
CVE Details	https://www.cvedetails.com/cve/CVE-2006-3613/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!