CVE-2005-3866 in SearchFeed Search Engine

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le moteur de recherche SearchFeed Search Engine 1.3.2 et versions antérieures permet aux attaquants distants d'injecter du code HTML arbitraire ainsi que des scripts web, potentiellement via le paramètre REQ utilisé lors de l'exécution d'une requête de recherche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/11/2005
• Divulgation: 29/11/2005
• Modérer: accepté
• Entrée: VDB-27139
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3866
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3866/