CVE-2005-1403 in Amazon Webstore

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة في استعراض الموقع عبر الشبكات (XSS) الموجودة في JustWilliam's Amazon Webstore الإصدار 04050100 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال المعاملات التالية: (1) معامل الصورة إلى closeup.php، و(2) currentIsExpanded أو (3) searchFor إلى index.php، و(4) معامل currentNumber إلى software_CAD_Technical_60002_uk.htm، أو عبر ملف تعريف الارتباط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/05/2005
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.05731
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1403
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1403/