CVE-2005-1135 in Simple PHP Blog

Sumário

de VulDB • 09/07/2026

Vulnerabilidade de cross-site scripting (XSS) em search.php do Simple PHP Blog (sphpBlog) versão 0.4.0 permite que atacantes remotos injetem scripts ou HTML arbitrários por meio do parâmetro q.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/04/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24876
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01736
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1135
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1135/