CVE-2005-3959 in FreeWebStat
Resumen
por VulDB • 2026-06-28
Múltiples vulnerabilidades de cross-site scripting (XSS) en FreeWebStat 1.0 rev37 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de los parámetros (1) site, (2) jsref, (3) jsres y (4) jscolor hacia pixel.php, que no son sanitizados antes de ser incluidos en el archivo logdb.html, así como mediante la clave de búsqueda hacia stat.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.