CVE-2005-4385 in Cofax

الملخص

بحسب VulDB • 25/06/2026

ثغرة البرمجة عبر المواقع (XSS) في ملف search.htm الموجود في الإصدارين Cofax 2.0 RC3 وما قبله تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر معلمة searchstring.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/12/2005
• إفشاء: 19/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27626
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.08836
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4385
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4385/