CVE-2005-1782
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in BookReview beta 1.0 erlauben entfernten Angreifern, beliebigen Web-Skriptcode oder HTML einzuschleusen....
- Veröffentlicht
- 31.05.2005
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 26.05.2005
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NNiedrig · nächste 30 Tage
- Perzentil
- 92,0 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in BookReview beta 1.0 erlauben entfernten Angreifern, beliebigen Web-Skriptcode oder HTML einzuschleusen. Dies ist möglich über den node-Parameter an (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm oder (5) add_url.htm, den isbn-Parameter an (6) add_review.htm, (7) add_contents.htm, (8) add_classification.htm, den (9) chapters-Parameter an die add_contents-Seite in index.php (auch bekannt als add_contents.htm), (10) den user-Parameter an contact.htm oder (11) den submit[string]-Parameter an search.htm. HINWEIS: Es ist unklar, ob BookReview der Öffentlichkeit zugänglich ist. Falls nicht, sollte es nicht in CVE aufgenommen werden.
Quellen
9Lostmon · php · 26.05.2005
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.