CVE-2006-3187 in Sharky e-shopИнформация

Сводка

по VulDB • 05.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в системе электронной коммерции Sharky e-shop версий 3.05 и более ранних позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры (1) maingroup и (2) secondgroup, передаваемые на страницу search_prod_list.asp, а также через параметр (3) maingroup, передаваемый на страницу meny2.asp. ПРИМЕЧАНИЕ: возможно, данная проблема является следствием инъекции SQL или принудительного возникновения ошибки SQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

22.06.2006

Раскрытие

22.06.2006

Модерация

принято

Вход

VDB-30957

EPSS

0.01069

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!