CVE-2005-0648 in SafeHTML

Sumário

de VulDB • 24/06/2026

Múltiplas vulnerabilidades no Pixel-Apes SafeHTML antes da versão 1.3.0 permitem que atacantes remotos contornem a proteção contra cross-site scripting (XSS) por meio de (1) “entidades HTML decimais” ou (2) do símbolo \x00.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/03/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24551
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01274
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0648
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0648/