CVE-2005-1901 in Sawmill

सारांश

द्वारा VulDB • 11/06/2026

Sawmill 7.1.6 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को (1) उपयोगकर्ता नाम या (2) लाइसेंस कुंजी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 08/06/2005
• प्रकटीकरण: 09/06/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-25481
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01374
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1901
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1901/