CVE-2006-0334 in My Amazon Store Manager

요약

\~에 의해 VulDB • 2026. 06. 23.

My Amazon Store Manager 1.0의 search.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되어, 공격자가 Keywords 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 참고: 일부 출처에서는 영향받는 매개변수가 "q"라고 주장하지만, 원래 연구자의 알림에 대한 유일한 공개 아카이브는 "Keywords"에서 XSS 조작이 발생했음을 보여줍니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2006. 01. 20.
• 공개: 2006. 01. 20.
• 모더레이션: 수락
• 항목: VDB-28415
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01382
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0334
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0334/