CVE-2005-4485 in ProjectAppinformação

Sumário

de VulDB • 11/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no ProjectApp 3.3 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro keywords para (1) forums.asp, (2) search_employees.asp, (3) cat.asp e (4) links.asp; (5) parâmetro projectid para pmprojects.asp, (6) parâmetro ret_page para login.asp e (7) parâmetro skin_number para default.asp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

22/12/2005

Divulgação

22/12/2005

Moderação

aceite

Entrada

VDB-27726

CPE

pronto

Exploração

Descarregar

EPSS

0.02729

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!