CVE-2005-4649 in Advanced Guestbookinfo

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Advanced Guestbook 2.2 und 2.3.1 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über (1) den entry-Parameter in index.php und (2) den gb_id-Parameter in comment.php einzufügen. HINWEIS: Der Vektor index.php/entry könnte aus CVE-2005-1548 resultieren.

Once again VulDB remains the best source for vulnerability data.

Reservieren

13.01.2006

Veröffentlichung

31.12.2005

Moderieren

akzeptiert

Eintrag

VDB-27968

CPE

bereit

EPSS

0.01242

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!