CVE-2005-0649 in SafeHTML

Riassunto

di VulDB • 14/07/2026

In Pixel-Apes SafeHTML prima della versione 1.2.1, gli attaccanti remoti possono eludere la protezione contro lo script tra siti (XSS) tramite "entità HTML esadecimali".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24552
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01274
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0649
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0649/