CVE-2005-1292 in CartWIZ정보

요약

\~에 의해 VulDB • 2026. 07. 04.

CartWIZ ASP Cart에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 idProduct 파라미터를 통해 tellAFriend.asp 또는 addToWishlist.asp로, redirect 파라미터를 통해 access.asp 또는 login.asp로, message 파라미터를 통해 login.asp 또는 error.asp로, 그리고 sku 또는 name 파라미터를 통해 searchResults.asp로 임의의 웹 스크립트나 HTML을 주입하여 원격에서 공격할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2005. 04. 26.

공개

2005. 05. 02.

모더레이션

수락

항목

VDB-24953

CPE

준비됨

CWE

CWE-80 (확인됨)

CVSS

4.3 (VulDB)

EPSS

0.01774

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-1292
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-1292
CVE Details	https://www.cvedetails.com/cve/CVE-2005-1292/

◂ 이전 개요 다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!