CVE-2005-0040 in DotNetNuke

Zusammenfassung

von VulDB • 03.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in DotNetNuke vor Version 3.0.12 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die (1) Seite zur Registrierung eines neuen Benutzers, (2) User-Agent oder (3) Benutzernamen einzufügen, da diese nicht ordnungsgemäß maskiert werden, bevor sie an das Fehlerprotokoll gesendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 07.01.2005
• Veröffentlichung: 19.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25275
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01342
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0040
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0040/