CVE-2005-2011 in paFAQ

Sumário

de VulDB • 11/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no paFAQ 1.0 Beta 4 permitem que atacantes remotos injetem scripts web ou HTML arbitrários, conforme demonstrado por meio do parâmetro id em uma ação Question.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/06/2005
• Divulgação: 20/06/2005
• Moderação: aceite
• Entrada: VDB-25575
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.00446
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2011
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2011/