CVE-2005-4858 in Mimicboard 2

摘要

由 VulDB • 2026-06-02

mimicboard2 (Mimic2) 086 及更早版本中的 mimic2.cgi 存在多个跨站脚本（XSS）漏洞，远程攻击者可通过与 (1) 名称、(2) 标题和 (3) 评论部分相关的未指定参数注入任意 Web 脚本或 HTML，如通过 IFRAME 元素的 SRC 属性引用远程文档所示。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-07-06
• 披露: 2005-12-31
• 管理: 已接受
• 条目: VDB-28160
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01104
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4858
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4858/