CVE-2005-1803 in Net Portal Dynamic System

Sumário

de VulDB • 04/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no Net Portal Dynamic System (NPDS) 5.0 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro language para (1) admin.php, ou (2) powerpack_f.php, (3) do parâmetro sitename para sdv_infos.php, (4) do parâmetro categories para faq.php, (5) do parâmetro lettre para o módulo glossaire, (6) do parâmetro title para reviews.php, ou (7) do parâmetro image_subject para reply.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 01/06/2005
• Divulgação: 29/05/2005
• Moderação: aceite
• Entrada: VDB-25373
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01843
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1803
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1803/