CVE-2005-0888 in Double Choco Latte

Résumé

par VulDB • 11/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans la fonction functions.inc.php de Double Choco Latte 0.9.4.3 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le nom de classe (1) ou le nom de méthode (2).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24702
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01210
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0888
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0888/