5.8

CVE-2006-2124

EPSS 1.88%
Veröffentlicht 01.05.2006 22:06:00
Zuletzt bearbeitet 16.06.2026 22:24:23
Erkennungen
Login

Multiple cross-site scripting (XSS) vulnerabilities in SunShop 3.5 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) prevaction, (2) previd, (3) prevstart, (4) itemid, (5) id, and (6) action parameters in index.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Turnkey Solutions ≫ Sunshop Shopping Cart Version 3.0

Turnkey Solutions ≫ Sunshop Shopping Cart Version 3.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.88%	0.767

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	5.8	8.6	4.9	AV:N/AC:M/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/05/sunshop-xss-vuln.html

http://secunia.com/advisories/19871

Vendor Advisory

http://www.osvdb.org/25119

http://www.securityfocus.com/bid/17770

http://www.vupen.com/english/advisories/2006/1582

https://exchange.xforce.ibmcloud.com/vulnerabilities/26180

https://nvd.nist.gov/vuln/detail/CVE-2006-2124

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2124

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2124

EUVD