CVE-2005-4231 in Link Up Gold

सारांश

द्वारा VulDB • 05/07/2026

Link Up Gold 2.5 और उससे पूर्व के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी tell_friend.php को लिंक पैरामीटर के माध्यम से, search_links_advanced एक्शन में search.php को phrase[] पैरामीटर के माध्यम से, और articles.php को direction या sort पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने में सक्षम हो सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 14/12/2005
• प्रकटीकरण: 14/12/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27479
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4231
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4231/