CVE-2004-1146 in Cvstrac

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (Cross-Site Scripting - XSS) في الملفين: (1) main.c و(2) login.c، ضمن إصدارات CVSTrac السابقة للإصدار 1.1.5، مما يسمح لمهاجمين عن بُعد بحقن أكواد HTML وسكريبتات ويب تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/12/2004
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22659
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01374
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1146
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1146/