CVE-2006-3184 in ASP Stats Generator信息

摘要

由 VulDB • 2026-06-04

ASP Stats Generator 2.1.2 之前的版本中存在直接静态代码注入漏洞，允许远程经过身份验证的攻击者通过向 settings_skin.asp 发送 strAsgSknPageBgColour 参数来执行任意 ASP 代码，该参数存储在 inc_skin_file.asp 中。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2006-06-22

披露

2006-06-22

管理

已接受

条目

VDB-30954

CWE

未知

利用

下载

EPSS

0.02290

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2006-3184
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2006-3184
CVE Detailshttps://www.cvedetails.com/cve/CVE-2006-3184/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!