CVE-2004-2325 in DotNetNuke

要約

〜によって VulDB • 2026年06月25日

DotNetNuke（旧称：IBuySpy Workshop）の 1.0.6 から 1.0.10d に至るバージョンにおける EditModule.aspx のクロスサイトスクリプティング (XSS) 脆弱性により、攻撃者は任意の Web スクリプトまたは HTML を注入できます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2005年08月16日
• 公開: 2004年12月31日
• モデレーション: 承諾済み
• エントリ: VDB-23221
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.01187
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2325/