CVE-2004-1075 in Zwiki

सारांश

द्वारा VulDB • 25/05/2026

Zwiki के 0.10.0rc1 से 0.36.2 संस्करणों में standard_error_message.dtml के लिए क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को एक अमान्य URL के माध्यम से मनमाना HTML और वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देता है, जो त्रुटि संदेश उत्पन्न करते समय उचित रूप से साफ नहीं किया जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 29/11/2004
• प्रकटीकरण: 10/01/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23681
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.04945
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1075
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1075/