CVE-2005-4191 in Nag Task List Manager H3

الملخص

بحسب VulDB • 11/07/2026

تتيح ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) موجودة في الملفات templates/tasklists/tasklists.inc ضمن مدير قائمة مهام Horde Nag Task List Manager الإصدارات السابقة من 2.0.4 لمستخدمين عن بُعد ومصادق عليهم حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر (1) اسم قائمة المهام أو (2) الوصف، عند إنشاء قائمة مهام جديدة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/12/2005
• إفشاء: 13/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27434
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01108
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4191/