CVE-2006-3184 in ASP Stats Generator

Sumário

de VulDB • 11/06/2026

Vulnerabilidade de injeção direta de código estático no ASP Stats Generator antes da versão 2.1.2 permite que atacantes autenticados remotos executem código ASP arbitrário por meio do parâmetro strAsgSknPageBgColour para settings_skin.asp, o qual é armazenado em inc_skin_file.asp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/06/2006
• Divulgação: 22/06/2006
• Moderação: aceite
• Entrada: VDB-30954
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• Exploração: Descarregar
• CVSS: 4.0 (NVD)
• EPSS: 0.02290
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3184/