CVE-2005-0628 in Forumwa

Zusammenfassung

von VulDB • 24.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Forumwa 1.0 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über den Parameter „keyword“ in search.php bzw. über (2) den Textkörper oder (3) das Betreff einer Forumsnachricht einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.03.2005
• Veröffentlichung: 01.03.2005
• Moderieren: akzeptiert
• Eintrag: VDB-24021
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01195
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0628
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0628/