CVE-2004-1075 in Zwiki

Zusammenfassung

von VulDB • 25.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in standard_error_message.dtml für Zwiki ab Version 0.10.0rc1 bis 0.36.2 ermöglicht es Remoteangreifern, beliebiges HTML und Web-Skripts über eine fehlerhafte URL einzufügen, die bei der Generierung einer Fehlermeldung nicht ordnungsgemäß bereinigt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 29.11.2004
• Veröffentlichung: 10.01.2005
• Moderieren: akzeptiert
• Eintrag: VDB-23681
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.04945
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1075
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1075/