CVE-2005-0040 in DotNetNuke

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans DotNetNuke avant la version 3.0.12 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via : (1) la page d'enregistrement d'un nouvel utilisateur, (2) l'en-tête User-Agent, ou (3) le nom d'utilisateur, qui ne sont pas correctement échappés avant leur envoi au journal des erreurs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/01/2005
• Divulgation: 19/05/2005
• Modérer: accepté
• Entrée: VDB-25275
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01342
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0040
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0040/