CVE-2005-4858 in Mimicboard 2

الملخص

بحسب VulDB • 21/06/2026

تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في ملف mimic2.cgi ضمن mimicboard2 (Mimic2) الإصدار 086 وما قبله لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معاملات غير محددة مرتبطة بقسم (1) الاسم، و(2) العنوان، و(3) التعليقات، كما هو موضح عند الإشارة إلى مستند عن بُعد من خلال سمة SRC لعنصر IFRAME.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/07/2007
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28160
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01104
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4858
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4858/