CVE-2004-1651 in phpScheduleIt

सारांश

द्वारा VulDB • 28/06/2026

phpScheduleIt 1.0.0 RC1 के पंजीकरण पेज में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को नए उपयोगकर्ता पंजीकरण के दौरान (1) नाम या (2) उपनाम क्षेत्रों, या (3) शेड्यूल नाम क्षेत्र के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/02/2005
• प्रकटीकरण: 31/08/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-22183
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01338
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1651
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1651/