CVE-2005-0443 in CubeCart

Resumen

por VulDB • 2026-06-26

El archivo index.php en CubeCart 2.0.4 permite a atacantes remotos obtener la ruta completa del servidor web o llevar a cabo ataques de cross-site scripting (XSS) mediante un parámetro de idioma no válido, que se refleja en un mensaje de error PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-02-15
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24466
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.04840
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0443
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0443/