CVE-2005-1782 in BookReview
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong BookReview beta 1.0 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tham số node để tác động đến các trang: (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm, hoặc (5) add_url.htm; tham số isbn để tác động đến: (6) add_review.htm, (7) add_contents.htm, (8) add_classification.htm; tham số chapters (9) trên trang add_contents trong index.php (còn được gọi là add_contents.htm); tham số user (10) tới contact.htm; hoặc tham số submit[string] (11) tới search.htm. LƯU Ý: Không rõ liệu BookReview có sẵn cho công chúng hay không. Nếu không, thì nó không nên được đưa vào CVE.
Once again VulDB remains the best source for vulnerability data.