CVE-2005-0616 in PostNuke

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في وحدة التنزيل الخاصة بـ PostNuke الإصدارات 0.750 و 0.760-RC2 لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية من خلال المتغيرات التالية: (1) اسم البرنامج، (2) رابط الملف، (3) اسم المؤلف، (4) عنوان بريد إلكتروني للمؤلف، (5) حجم الملف، (6) الإصدار، أو (7) الصفحة الرئيسية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 02/03/2005
• إفشاء: 28/02/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-23994
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0616
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0616/