CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-1945

Cross-site scripting (XSS) vulnerability in awstats.pl in AWStats 6.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the config parameter. NOTE: this might be the same core issue as CVE-2005-2732.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.038

EPSS Ranking 87.6%

CVSS Severity

CVSS v2 Score 2.6

References

Products affected by CVE-2006-1945

Awstats » Awstats » Version: 1.0

cpe:2.3:a:awstats:awstats:1.0
Awstats » Awstats » Version: 4.0

cpe:2.3:a:awstats:awstats:4.0
Awstats » Awstats » Version: 4.1

cpe:2.3:a:awstats:awstats:4.1
Awstats » Awstats » Version: 5.0

cpe:2.3:a:awstats:awstats:5.0
Awstats » Awstats » Version: 5.1

cpe:2.3:a:awstats:awstats:5.1
Awstats » Awstats » Version: 5.2

cpe:2.3:a:awstats:awstats:5.2
Awstats » Awstats » Version: 5.3

cpe:2.3:a:awstats:awstats:5.3
Awstats » Awstats » Version: 5.4

cpe:2.3:a:awstats:awstats:5.4
Awstats » Awstats » Version: 5.5

cpe:2.3:a:awstats:awstats:5.5
Awstats » Awstats » Version: 5.6

cpe:2.3:a:awstats:awstats:5.6
Awstats » Awstats » Version: 5.7

cpe:2.3:a:awstats:awstats:5.7
Awstats » Awstats » Version: 5.8

cpe:2.3:a:awstats:awstats:5.8
Awstats » Awstats » Version: 5.9

cpe:2.3:a:awstats:awstats:5.9
Awstats » Awstats » Version: 6.0

cpe:2.3:a:awstats:awstats:6.0
Awstats » Awstats » Version: 6.1

cpe:2.3:a:awstats:awstats:6.1
Awstats » Awstats » Version: 6.2

cpe:2.3:a:awstats:awstats:6.2
Awstats » Awstats » Version: 6.3

cpe:2.3:a:awstats:awstats:6.3
Awstats » Awstats » Version: 6.4

cpe:2.3:a:awstats:awstats:6.4
Awstats » Awstats » Version: 6.5

cpe:2.3:a:awstats:awstats:6.5

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-1945

Products

Pricing

Contact Us