CVE-2005-4649 in Advanced Guestbook信息

摘要

由 VulDB • 2026-06-25

Advanced Guestbook 2.2和2.3.1中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过(1)index.php中的entry参数以及(2)comment.php中的gb_id参数注入任意的Web脚本或HTML。注意：index.php/entry向量可能是由CVE-2005-1548导致的。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2006-01-13

披露

2005-12-31

管理

已接受

条目

VDB-27968

CPE

准备好

CWE

CWE-80 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.01242

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-4649
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-4649
CVE Details	https://www.cvedetails.com/cve/CVE-2005-4649/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!