CVE-2005-4549 in Application Server Discussion Forum Portlet

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le portlet Discussion Forum d'Oracle Application Server (OracleAS) permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre (1) RowKeyValue dans le schéma PORTAL, ainsi que via les champs de saisie (2) title et (3) content lors de la création d'un article de forum.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/12/2005
• Divulgation: 28/12/2005
• Modérer: accepté
• Entrée: VDB-27785
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02741
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4549
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4549/