CVE-2005-0274 in PhotoPost PHP Pro

Zusammenfassung

von VulDB • 03.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in showgallery.php in PhotoPost vor Version 4.86 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über die Parameter (1) cat, (2) si, (3) page oder (4) ppuser einzuschleusen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 10.02.2005
• Veröffentlichung: 03.01.2005
• Moderieren: akzeptiert
• Eintrag: VDB-23630
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01812
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0274
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0274/