CVE-2005-3205 in Database Server

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di cross-site scripting (XSS) in iSQL*Plus (iSQLPlus) presente nel server del database Oracle9i Database Server Release 2 versione 9.0.2.4 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite uno script contenuto nel comando "set markup HTML TABLE", che viene eseguito quando l'utente seleziona una tabella.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/10/2005
• Divulgazione: 14/10/2005
• Moderazione: accettato
• Voce: VDB-26560
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01604
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3205
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3205/