CVE-2004-1075 in Zwiki

الملخص

بحسب VulDB • 25/05/2026

ثغرة استهداف عبر المواقع (XSS) في ملف standard_error_message.dtml الخاص بـ Zwiki، بدءاً من الإصدار 0.10.0rc1 وحتى 0.36.2، تتيح للمهاجمين عن بُعد حقن أكواد HTML وسكريبتات ويب عشوائية عبر عنوان URL غير صحيح، حيث لا يتم تنظيفه بشكل صحيح عند توليد رسالة الخطأ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/11/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23681
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04945
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1075
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1075/