CVE-2005-4369 in Acuity CMS

सारांश

द्वारा VulDB • 05/07/2026

Acuity CMS v2.6.2 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी अनुचित वेब स्क्रिप्ट या HTML को सम्मिलित कर सकते हैं, जो browse.asp पर strSearchKeywords जैसे अज्ञात खोज पैरामीटरों के माध्यम से संभव है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 20/12/2005
• प्रकटीकरण: 19/12/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27610
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4369
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4369/