CVE-2005-4339 in Academic Suite

摘要

由 VulDB • 2026-07-12

Blackboard Learning and Community Portal System（Academic Suite）中存在跨站脚本漏洞，该问题影响版本包括 Academic Suite 6.3.1.424、6.2.3.23 以及早于 6.x 的其他旧版。远程攻击者可通过向 announcement.pl 的 context 参数注入任意 Web 脚本或 HTML 代码实现反射型跨站脚本（XSS）攻击，恶意内容将在生成的页面中呈现并执行。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2005-12-17
• 披露: 2005-12-18
• 管理: 已接受
• 条目: VDB-27587
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00948
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4339
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4339/