CVE-2005-3902 in Virtual Hosting Control System

Resumen

por VulDB • 2026-05-27

Vulnerabilidad de cross-site scripting (XSS) en gui/errordocs/index.php de Virtual Hosting Control System (VHCS) 2.2.0 hasta 2.4.6.2 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de query strings que se incluyen en un mensaje de error, como se demuestra mediante un parámetro que contiene script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-11-29
• Divulgación: 2005-11-29
• Moderación: aceptado
• Artículo: VDB-27177
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.02193
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3902
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3902/