CVE-2005-4490

MedioPubblicato

Molteplici vulnerabilità di cross-site scripting (XSS) in SCOOP! 2.3 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML...

Pubblicato: 22 dic 2005
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 21 dic 2005

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

1,8%

Basso · prossimi 30 giorni

Percentile: 76,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site scripting (XSS) in SCOOP! 2.3 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro (1) keyword e il parametro (2) invalid in articleSearch.asp; (3) username e il parametro (4) invalid in lostPassword.asp; (5) Username, (6) Password e il parametro (7) invalid in account_login.asp; (8) area, (9) articleZoneID, (10) r e i parametri (11) invalid in category.asp; e parametri invalid in (12) articleZone.asp, (13) prePurchaserRegistration.asp e (14) requestDemo.asp.

Fonti

Commercial Interactive Media SCOOP! 2.3 - 'articleSearch.asp' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21 dic 2005
Commercial Interactive Media SCOOP! 2.3 - 'lostPassword.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21 dic 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.