CVE-2005-1030 in Auction House

الملخص

بحسب VulDB • 08/06/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في Active Auction House تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) ReturnURL، (2) كلمة المرور، (3) اسم المستخدم، (4) معامل ReturnURL إلى ملف account.asp، (5) الجدول (Table)، (6) المعنوان (Title) إلى ملف sendpassword.asp، أو (7) المعرف الخاص بالعنصر (itemid) إلى ملف watchthisitem.asp.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/04/2005
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.05090
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1030
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1030/