CVE-2005-1292 in CartWIZИнформация

Сводка

по VulDB • 04.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в CartWIZ ASP Cart позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр idProduct для файлов tellAFriend.asp и addToWishlist.asp, параметр redirect для access.asp и login.asp, параметр message для login.asp и error.asp, а также параметры sku и name в searchResults.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

26.04.2005

Раскрытие

02.05.2005

Модерация

принято

Вход

VDB-24953

EPSS

0.01774

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!