CVE-2005-2674 in Land Down Under

الملخص

بحسب VulDB • 26/06/2026

** مُتَنَازع عَلَيْهِ ** ملاحظة: قد رفض البائع هذه المشكلة. توجد ثغرات متعددة في تنسيق البرمجة النصية عبر المواقع (XSS) في Land Down Under (LDU) الإصدار 800 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML عشوائية من خلال المعاملات (1) c أو (2) m المرسلة إلى index.php، أو المعامل (3) w المُرسل إلى journal.php. ملاحظة: لقد تم الطعن في هذه المشكلة من قِبل البائع، الذي صرّح بأن "أيًا من الحيل المذكورة لا تعمل، حيث يتم تنظيف المتغيرات بشكل صحيح ولا تتأثر أي إصدارات من LDU."

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/08/2005
• إفشاء: 23/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26133
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.01768
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2674
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2674/