CVE-2004-2651 in YaCy

要約

〜によって VulDB • 2026年06月24日

YaCy のバージョン 0.32 より前には、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、(1) index.html への urlmaskfilter パラメータまたは (2) Wiki.html への page パラメータを通じて任意の Web スクリプトや HTML を注入し、リモートから悪用することができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2005年12月18日
• 公開: 2004年12月31日
• モデレーション: 承諾済み
• エントリ: VDB-23525
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01477
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2651
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2651/