CVE-2006-2955

MittelVeröffentlicht

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in KAPhotoservice 7.5 und früher ermöglichen es entfernten Angreifern, beliebigen Web-Skriptcode oder HTML...

Veröffentlicht: 12.06.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 09.06.2006

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

4,3 %

Niedrig · nächste 30 Tage

Perzentil: 90,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in KAPhotoservice 7.5 und früher ermöglichen es entfernten Angreifern, beliebigen Web-Skriptcode oder HTML über den Parameter (1) New Category (newcategory) oder (2) apage an (a) edtalbum.asp oder über den Parameter (3) cat oder (4) albumid an (b) album.asp einzuschleusen.

Quellen

KAPhotoservice 7.5 - 'album.asp?cat' Cross-Site ScriptingExploit
r0t · asp · 09.06.2006
KAPhotoservice 7.5 - 'albums.asp?albumid' Cross-Site ScriptingExploit
r0t · asp · 09.06.2006
KAPhotoservice 7.5 - 'edtalbum.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t · asp · 09.06.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.