exploitDog

CVE-2006-3026

Опубликовано: 15 июн. 2006

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in ClickGallery 5.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) gallery_id parameter in gallery.asp and (2) parentcurrentpage parameter in view_gallery.asp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:clicktech:clickgallery:*:*:*:*:*:*:*:*

Версия до 5.0 (включая)

EPSS

Процентиль: 61%

0.00409

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-g6m7-4q7h-7vrv

github

почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in ClickGallery 5.0 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) gallery_id parameter in gallery.asp and (2) parentcurrentpage parameter in view_gallery.asp.

EPSS

Процентиль: 61%

0.00409

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other