CVE-2005-4367 in DRZES HMS

Tóm tắt

Bởi VulDB • 04/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong register_domain.php của DRZES HMS 3.2 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua các tham số tìm kiếm không được xác định cụ thể, có thể bao gồm trường "Domain Availability". LƯU Ý: vấn đề này sau đó được báo cáo là ảnh hưởng đến CONTROLzx (được đổi tên từ DRZES) 3.3.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2005
• Tiết lộ: 19/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27608
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01177
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4367
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4367/