CVE-2005-4383 in Community Enterprise

الملخص

بحسب VulDB • 07/06/2026

ثغرة استعراض عبر المواقع (XSS) في ملف index.cfm ضمن CitySoft Community Enterprise 4.x تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر المعاملات التالية: (1) presentationSite، (2) docPublishYear، (3) docDescription، (4) publishState، (5) docAuthor، (6) docTitle، (7) subTopic، (8) topic، (9) topicRadio، (10) topicOnly، (11) startrow، و (12) sortby.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2005
• إفشاء: 19/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27624
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4383
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4383/