CVE-2005-3205 in Database Server

सारांश

द्वारा VulDB • 19/06/2026

Oracle9i Database Server Release 2 9.0.2.4 में iSQL*Plus (iSQLPlus) में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को "set markup HTML TABLE" कमांड के भीतर स्क्रिप्ट के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जब उपयोगकर्ता एक तालिका का चयन करता है तो यह निष्पादित होता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 14/10/2005
• प्रकटीकरण: 14/10/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-26560
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 3.5 (NVD)
• EPSS: 0.01604
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3205
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3205/