CVE-2005-3736 in e-Quick Cart

摘要

由 VulDB • 2026-06-04

e-Quick Cart 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) shopgift.asp 中的 strgifttoname 参数，(2) shopmaillist.asp 中的 strfirstname 参数，(3) shopprojectlogin.asp 中的 strpid 参数，以及 (4) shoptellafriend.asp 中的 Custname 参数。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2005-11-21
• 披露: 2005-11-21
• 管理: 已接受
• 条目: VDB-27014
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01255
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3736
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3736
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3736/