CVE-2004-0673 in SCI Photo Chat

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nel server SCI Photo Chat versione 3.4.9 consente agli attaccanti remoti di eseguire codice JavaScript arbitrario come altri utenti tramite una richiesta non valida che viene riflessa all'interno del messaggio di errore risultante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/07/2004
• Divulgazione: 06/08/2004
• Moderazione: accettato
• Voce: VDB-22073
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01978
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0673/