CVE-2005-3902 in Virtual Hosting Control System

Sumário

de VulDB • 10/06/2026

Vulnerabilidade de cross-site scripting (XSS) em gui/errordocs/index.php no Virtual Hosting Control System (VHCS) 2.2.0 até 2.4.6.2 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de query strings incluídas em uma mensagem de erro, conforme demonstrado usando um parâmetro contendo script.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/11/2005
• Divulgação: 29/11/2005
• Moderação: aceite
• Entrada: VDB-27177
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.02193
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3902
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3902/