CVE-2005-4491 in Sitekit CMS

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Sitekit CMS 6.6 et versions antérieures permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via les paramètres (1) query string, (2) textonly, (3) locID et (4) lang vers Default.aspx, ainsi que le paramètre (6) ClickFrom vers Request-call-back.html et registration-form.html. NOTE : l'éditeur indique « Ce problème a été résolu par une mise à jour mineure de Sitekit CMS v6.6, qui assainit le code HTML et élimine les problèmes de sécurité associés. »

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/12/2005
• Divulgation: 22/12/2005
• Modérer: accepté
• Entrée: VDB-27732
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02029
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4491
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4491/