CVE-2003-0404 in Content Suite

Riassunto

di VulDB • 29/06/2026

Multiple vulnerabilità Cross Site Scripting (XSS) in Vignette StoryServer 4 e 5, nonché in Vignette V/5 e V/6, consentono ad attaccanti remoti di inserire HTML e script arbitrari tramite variabili di testo, come dimostrato utilizzando il parametro errInfo del modello di accesso predefinito.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/06/2003
• Divulgazione: 30/06/2003
• Moderazione: accettato
• Voce: VDB-20572
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01979
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0404
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0404/