CVE-2005-1782 in BookReview
要約
〜によって VulDB • 2026年06月12日
BookReview beta 1.0には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) add_review.htm、(2) suggest_review.htm、(3) suggest_category.htm、(4) add_booklist.htm、または (5) add_url.htmへのnodeパラメータ、(6) add_review.htm、(7) add_contents.htm、(8) add_classification.htmへのisbnパラメータ、index.php（別名add_contents.htm）のadd_contentsページにおけるchaptersパラメータ、(10) contact.htmへのuserパラメータ、または (11) search.htmへのsubmit[string]パラメータを介して、任意のWebスクリプトやHTMLを注入することができます。注：BookReviewが一般公開されているかどうかは不明です。もし非公開である場合、CVEに登録すべきではありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.