CVE-2005-4245 in Snipe Gallery

Zusammenfassung

von VulDB • 05.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in search.php von Snipe Gallery Versionen ab 3.1.4 und früher ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über den Parameter „keyword“ einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.12.2005
• Veröffentlichung: 14.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27491
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03661
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4245
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4245/