CVE-2005-4490

MédioPublicado

Múltiplas vulnerabilidades de cross-site scripting (XSS) no SCOOP! 2.3 e versões anteriores permitem que atacantes remotos injetem script web ou HTML...

Publicado: 22 de dez. de 2005
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 21 de dez. de 2005

CVSS primário

4,3/ 10Médio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Estimativa de probabilidade EPSS

1,8%

Baixo · próximos 30 dias

Percentil: 76,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades de cross-site scripting (XSS) no SCOOP! 2.3 e versões anteriores permitem que atacantes remotos injetem script web ou HTML arbitrário por meio do (1) parâmetro keyword e (2) parâmetro inválido em articleSearch.asp; (3) username e (4) parâmetro inválido em lostPassword.asp; (5) Username, (6) Password e (7) parâmetro inválido em account_login.asp; (8) area, (9) articleZoneID, (10) r e (11) parâmetros inválidos em category.asp; e parâmetros inválidos em (12) articleZone.asp, (13) prePurchaserRegistration.asp e (14) requestDemo.asp.

Fontes

Commercial Interactive Media SCOOP! 2.3 - 'articleSearch.asp' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'lostPassword.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'account_login.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'category.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'articleZone.asp?Invalid' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'prePurchaserRegistration.asp?Invalid' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21 de dez. de 2005
Commercial Interactive Media SCOOP! 2.3 - 'requestDemo.asp?Invalid' Cross-Site ScriptingExploit
r0t3d3Vil · asp · 21 de dez. de 2005

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.