CVE-2005-2044

中已发布

ATutor 1.4.3 和 1.5 RC 1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 (1) browse.php 的 show_course 参数、(2) contact.php 的 subject 参数、(3) content.php 的 cid 参数、(4)...

已发布: 2005年6月22日
已更新: 2024年9月17日
分配 CNA: mitre
观察到的证据: 2005年6月16日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS概率估计

2.9%

低 · 未来 30 天

百分位: 86.3%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

ATutor 1.4.3 和 1.5 RC 1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 (1) browse.php 的 show_course 参数、(2) contact.php 的 subject 参数、(3) content.php 的 cid 参数、(4) inbox/send_message.php 的 l 参数、(5) search.php 的 search、(6) words、(7) include、(8) find_in、(9) display_as 或 (10) search 参数、(11) tile.php 的 submit、(12) query 或 (13) field 参数、(14) forum/subscribe_forum.php 的 us 参数，以及 (15) directory.php 的 roles[]、(16) status、(17) submit 或 (18) reset_filter 参数注入任意 Web 脚本或 HTML。

来源

ATutor 1.4.3 - 'browse.php?show_course' Cross-Site Scripting漏洞利用
Lostmon · php · 2005年6月16日
ATutor 1.4.3 - 'contact.php?subject' Cross-Site Scripting漏洞利用
Lostmon · php · 2005年6月16日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。