CVE-2005-1374 in Claroline

Sumário

de VulDB • 23/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Claroline 1.5.3 até a Versão Candidata 1 do Release 1.6 e possivelmente no Dokeos permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos seguintes vetores: (1) exercise_result.php, (2) exercice_submit.php, (3) agenda.php, (4) learningPathList.php, (5) learningPathAdmin.php, (6) learningPath.php, (7) userLog.php, (8) parâmetro tool para toolaccess_details.php, (9) parâmetro data para user_access_details.php ou (10) parâmetro coursePath para myagenda.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/05/2005
• Divulgação: 03/05/2005
• Moderação: aceite
• Entrada: VDB-25004
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.04863
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1374
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1374/