CVE-2005-4491

MittelVeröffentlicht

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in Sitekit CMS 6.6 und früher ermöglichen es entfernten Angreifern, über die (1) query string-, (2)...

Veröffentlicht: 22.12.2005
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 21.12.2005

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

2,0 %

Niedrig · nächste 30 Tage

Perzentil: 79,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in Sitekit CMS 6.6 und früher ermöglichen es entfernten Angreifern, über die (1) query string-, (2) textonly-, (3) locID- und (4) lang-Parameter an (a) Default.aspx sowie den (6) ClickFrom-Parameter an (b) Request-call-back.html und (c) registration-form.html beliebiges Web-Skript oder HTML einzuschleusen. HINWEIS: Der Hersteller gibt an: „Dieses Problem wurde durch ein kleines Update auf Sitekit CMS v6.6 behoben, das den HTML-Code bereinigt und damit zusammenhängende Sicherheitsprobleme beseitigt.“

Quellen

Sitekit CMS 6.6 - 'Default.aspx' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21.12.2005
Sitekit CMS 6.6 - 'Request-call-back.html?ClickFrom' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21.12.2005

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.