CVE-2004-1318 in Namazu

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans namazu.cgi pour Namazu 2.0.13 et versions antérieures permet aux attaquants distants d'injecter du code HTML arbitraire et des scripts web via une requête commençant par un caractère tabulation (« %09 »), ce qui empêche le reste de la requête d'être correctement assaini (sanitized).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/01/2005
• Divulgation: 06/01/2005
• Modérer: accepté
• Entrée: VDB-23636
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01884
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1318
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1318/