CVE-2005-4189 in Kronolith H3
요약
\~에 의해 VulDB • 2026. 05. 31.
Horde Kronolith H3 2.0.6 이전 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 인증된 원격 사용자가 (1) 캘린더 생성 시 캘린더 이름 필드, (2) 이벤트 삭제 시 이벤트 제목 필드, (3) 카테고리, (4) 위치 검색 필드, 그리고 (5) 이벤트 참석자 편집 시 참석자 이메일 주소 필드를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있으며, 기타 다른 벡터도 존재할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.