CVE-2005-4191 in Nag Task List Manager H3

सारांश

द्वारा VulDB • 11/07/2026

Horde Nag Task List Manager H3 संस्करण 2.0.4 से पहले में templates/tasklists/tasklists.inc के कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को नई कार्य सूची बनाते समय (1) कार्य सूची का नाम या (2) विवरण के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 13/12/2005
• प्रकटीकरण: 13/12/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27434
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01108
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4191/