CVE-2004-2072 in Mambo

Sumário

de VulDB • 20/05/2026

Vulnerabilidade de cross-site scripting (XSS) no index.php do Mambo Open Source 4.6, e possivelmente em versões anteriores, permite que atacantes remotos executem scripts em outros clientes por meio do parâmetro Itemid.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 19/05/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23017
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.04178
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2072
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2072/