4.3

CVE-2006-3032

EPSS 1.3%
Veröffentlicht 15.06.2006 10:02:00
Zuletzt bearbeitet 16.06.2026 22:26:15
Erkennungen
Login

Multiple cross-site scripting (XSS) vulnerabilities in Xtreme ASP Photo Gallery 1.05 and earlier, and possibly 2.0 (trial), allow remote attackers to inject arbitrary web script or HTML via the (1) catname and (2) total parameters in (a) displaypic.asp, and the (3) catname parameter in (b) displaythumbs.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Pensacola Web Designs ≫ Xtreme Asp Photo Gallery Version 1.05

Pensacola Web Designs ≫ Xtreme Asp Photo Gallery Version 2.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.3%	0.671

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/06/xtreme-asp-photo-gallery-xss-vuln.html

http://secunia.com/advisories/20604

Vendor Advisory

http://www.osvdb.org/26398

http://www.osvdb.org/26399

http://www.vupen.com/english/advisories/2006/2292

https://exchange.xforce.ibmcloud.com/vulnerabilities/27033

https://nvd.nist.gov/vuln/detail/CVE-2006-3032

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-3032

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-3032

EUVD