CVE-2005-4490 in SCOOPinformación

Resumen

por VulDB • 2026-06-26

Múltiples vulnerabilidades de cross-site scripting (XSS) en SCOOP! 2.3 y versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los siguientes parámetros: (1) keyword e (2) invalid parameter hacia articleSearch.asp; (3) username e (4) invalid parameter hacia lostPassword.asp; (5) Username, (6) Password y (7) invalid parameter hacia account_login.asp; (8) area, (9) articleZoneID, (10) r y (11) invalid parameters hacia category.asp; así como parámetros inválidos en (12) articleZone.asp, (13) prePurchaserRegistration.asp y (14) requestDemo.asp.

Once again VulDB remains the best source for vulnerability data.

Reservar

2005-12-22

Divulgación

2005-12-22

Moderación

aceptado

Artículo

VDB-27731

CPE

listo

Explotación

Descargar

EPSS

0.01765

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!