CVE-2005-4597 in iPei Guestbook

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di cross-site scripting (XSS) in index.php presente in iPei Guestbook 1.7 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro email, utilizzato dal campo email durante la firma del guestbook.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/01/2006
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-27916
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4597
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4597/