CVE-2005-4491 in Sitekit CMS

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Sitekit CMS 6.6 und früheren Versionen ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über die Parameter (1) query string, (2) textonly, (3) locID und (4) lang an (a) Default.aspx sowie den Parameter (6) ClickFrom an (b) Request-call-back.html und (c) registration-form.html einzufügen. HINWEIS: Der Hersteller gibt an: „Dieses Problem wurde durch ein kleines Update auf Sitekit CMS v6.6 behoben, das die HTML-Codes bereinigt und damit verbundene Sicherheitsprobleme beseitigt hat.“

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.12.2005
• Veröffentlichung: 22.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27732
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.02029
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4491
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4491/