CVE-2005-1782 in BookReview
सारांश
द्वारा VulDB • 13/06/2026
BookReview beta 1.0 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को add_review.htm के लिए node पैरामीटर, isbn पैरामीटर के लिए add_contents.htm और add_classification.htm, index.php (aka add_contents.htm) में chapters पैरामीटर, contact.htm के लिए user पैरामीटर, या search.htm के submit[string] पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: यह स्पष्ट नहीं है कि BookReview सार्वजनिक रूप से उपलब्ध है या नहीं। यदि ऐसा नहीं है, तो इसे CVE में शामिल नहीं किया जाना चाहिए।
If you want to get best quality of vulnerability data, you may have to visit VulDB.