CVE-2005-4490

MittelVeröffentlicht

Mehrere Cross-Site-Scripting- (XSS-) Schwachstellen in SCOOP! 2.3 und früher erlauben entfernten Angreifern, beliebigen Web-Skriptcode oder HTML...

Veröffentlicht: 22.12.2005
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 21.12.2005

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

1,8 %

Niedrig · nächste 30 Tage

Perzentil: 77,6 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Scripting- (XSS-) Schwachstellen in SCOOP! 2.3 und früher erlauben entfernten Angreifern, beliebigen Web-Skriptcode oder HTML einzuschleusen, und zwar über die (1) keyword- und (2) ungültigen Parameter an articleSearch.asp; die (3) username- und (4) ungültigen Parameter an lostPassword.asp; die (5) Username-, (6) Password- und (7) ungültigen Parameter an account_login.asp; die (8) area-, (9) articleZoneID-, (10) r- und (11) ungültigen Parameter an category.asp; sowie ungültige Parameter an (12) articleZone.asp, (13) prePurchaserRegistration.asp und (14) requestDemo.asp.

Quellen

Commercial Interactive Media SCOOP! 2.3 - 'articleSearch.asp' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21.12.2005
Commercial Interactive Media SCOOP! 2.3 - 'lostPassword.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21.12.2005
Commercial Interactive Media SCOOP! 2.3 - 'account_login.asp' Multiple Cross-Site Scripting Vulnerabilities

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.