CVE-2005-4637 in Emailinformação

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no arquivo index.php do Kayako SupportSuite 3.00.26 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos seguintes vetores: (1) parâmetro nav no módulo downloads; (2) campo Full Name, (3) campo Email no módulo core; (4) campo Full Name, (5) campo Email e (6) campo Subject no módulo tickets; ou (7) campo Registered Email na funcionalidade lostpassword do módulo core.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

09/01/2006

Divulgação

31/12/2005

Moderação

aceite

Entrada

VDB-27956

CPE

pronto

Exploração

Descarregar

EPSS

0.01748

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!