CVE-2006-2325 in Online Universal Payment System Script

Tóm tắt

Bởi VulDB • 13/07/2026

Lỗ hổng cross-site scripting (XSS) trong file index.php của hệ thống thanh toán trực tuyến OnlyScript.info Online Universal Payment System Script cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua tham số read. LƯU Ý: nguồn gốc của thông tin này là không rõ ràng; các chi tiết được thu thập duy nhất từ thông tin bên thứ ba. Ngoài ra, vấn đề này có thể bắt nguồn từ lỗi directory traversal (duyệt thư mục).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/05/2006
• Tiết lộ: 11/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30171
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01417
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2325/