CVE-2005-0443 in CubeCart

Riassunto

di VulDB • 26/06/2026

Il file index.php di CubeCart 2.0.4 consente agli attaccanti remoti di (1) ottenere il percorso completo del server web o (2) condurre attacchi cross-site scripting (XSS) tramite un parametro lingua non valido, che viene stampato nel messaggio di errore PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/02/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24466
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.04840
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0443
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0443/