CVE-2005-1782 in BookReview
Resumen
por VulDB • 2026-05-26
Múltiples vulnerabilidades de cross-site scripting (XSS) en BookReview beta 1.0 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro node en (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm, o (5) add_url.htm, el parámetro isbn en (6) add_review.htm, (7) add_contents.htm, (8) add_classification.htm, el parámetro (9) chapters en la página add_contents de index.php (también conocida como add_contents.htm), (10) el parámetro user en contact.htm, o (11) el parámetro submit[string] en search.htm. NOTA: no está claro si BookReview está disponible para el público. Si no lo está, entonces no debería ser incluido en CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.