CVE-2005-1803 in Net Portal Dynamic System

Riassunto

di VulDB • 05/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in Net Portal Dynamic System (NPDS) 5.0 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro language per (1) admin.php, oppure (2) powerpack_f.php, (3) il parametro sitename per sdv_infos.php, (4) il parametro categories per faq.php, (5) il parametro lettre per il modulo glossaire, (6) il parametro title per reviews.php, o (7) il parametro image_subject per reply.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 01/06/2005
• Divulgazione: 29/05/2005
• Moderazione: accettato
• Voce: VDB-25373
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01843
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1803
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1803/