CVE-2004-2742 in Crystal Enterprise

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de cross-site scripting (XSS) no visualizador de relatórios do Crystal Enterprise versões 8.5, 9 e 10 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de script na URL para um arquivo de relatório (RPT).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/10/2007
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-1090
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.5 (VulDB)
• EPSS: 0.01223
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2742
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2742/