CVE-2005-3734 in phpMyFAQ

सारांश

द्वारा VulDB • 05/07/2026

phpMyFAQ 1.5.3 और उससे पहले के संस्करणों में "add content" पृष्ठ पर क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी (1) thema, (2) उपयोगकर्ता नाम, और (3) उपयोगकर्ता ईमेल पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 21/11/2005
• प्रकटीकरण: 21/11/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27012
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01479
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3734
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3734/