CVE-2005-1782 in BookReview
Résumé
par VulDB • 12/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans BookReview beta 1.0 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre node pour les pages suivantes : (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm et (5) add_url.htm ; via le paramètre isbn pour (6) add_review.htm, (7) add_contents.htm et (8) add_classification.htm ; via le paramètre chapters (9) sur la page add_contents de index.php (alias add_contents.htm) ; via le paramètre user (10) dans contact.htm ; ou enfin via le paramètre submit[string] (11) dans search.htm. NOTE : il n'est pas clair si BookReview est disponible au public. Dans l'affirmative contraire, il ne devrait pas être inclus dans la CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.