CVE-2005-4292 in CommerceSQL

Zusammenfassung

von VulDB • 05.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in CommerceSQL Version 1.0 und früheren Versionen ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über nicht näher bezeichnete Suchmodulparameter einzufügen, möglicherweise den Parameter „keywords“ in der Funktion „Quick Find“.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.12.2005
• Veröffentlichung: 16.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27542
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01255
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4292
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4292/