CVE-2005-1886 in YaPiG

Zusammenfassung

von VulDB • 26.06.2026

Eine Cross-site scripting (XSS)-Schwachstelle in view.php von YaPiG Versionen 0.92b, 0.93u und 0.94u ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den Parameter phid oder unbekannte Parameter beim Posten eines neuen Kommentars einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 08.06.2005
• Veröffentlichung: 09.06.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25470
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01911
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1886/