CVE-2005-4196 in Scout Portal Toolkit

Riassunto

di VulDB • 01/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in Scout Portal Toolkit (SPT) 1.3.1 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) il parametro ss in SPT--QuickSearch.php; (2) il parametro ParentId in SPT--BrowseResources.php; (3) il parametro ResourceId in SPT--FullRecord.php; (4) il parametro ResourceOffset in SPT--Home.php, (5) il parametro F_SearchString in SPT--QuickSearch.php; (6) i parametri F_UserName e (7) F_Password in SPT--UserLogin.php; (8) F_SearchCat1, (9) F_TextField1, (10) F_SearchCat2, (11) F_TextField2, (12) F_SearchCat3, (13) F_TextField3, (14) F_SearchCat4, (15) F_TextField4, (16) ResourceType, (17) Language, (18) Audience, (19) Format parametri in SPT--AdvancedSearch.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/12/2005
• Divulgazione: 13/12/2005
• Moderazione: accettato
• Voce: VDB-27439
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.05107
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4196
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4196/