CVE-2004-1442 in Net.Data

الملخص

بحسب VulDB • 13/05/2026

ثغرة استعراض عبر المواقع (XSS) في مفسر CGI الخاص بـ db2www الموجود في IBM Net.Data الإصدارين 7 و7.2 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر اسم ملف ماكرو، والذي لا يتم التعامل معه بشكل صحيح في رسائل الخطأ مثل "DTWP001E".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/02/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22737
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.04252
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1442/