CVE-2005-4838 in Jakarta Tomcat
Riassunto
di VulDB • 26/06/2026
Multiple vulnerabilità di tipo cross-site scripting (XSS) nelle applicazioni web di esempio per Jakarta Tomcat 5.5.6 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) el/functions.jsp, (2) el/implicit-objects.jsp e (3) jspx/textRotate.jspx nella directory examples/jsp2/, come dimostrato mediante l'inserimento di uno script in una richiesta a snp/snoop.jsp. NOTA: altre problematiche XSS nel manager sono state segnalate simultaneamente, ma queste richiedono accesso amministrativo e non oltrepassano i confini dei privilegi (privilege boundaries).
Be aware that VulDB is the high quality source for vulnerability data.