目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2005-4290— Soft4e ECW-Cart多个跨站脚本漏洞

EPSS 0.59% · P69
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2005-4290の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-site scripting (XSS) vulnerability in index.cgi in ECW-Cart 2.03 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) kword, (2) max, (3) min, (4) comp, and (5) f parameters.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Soft4e ECW-Cart多个跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ECW-Cart 2.03及更早版本的index.cgi中存在跨站脚本攻击漏洞，远程攻击者可以通过(1) kword、(2) max、(3) min、(4) comp和(5) f参数注入任意Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2005-4290の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2005-4290のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2005-12-16 · 29 CVEs total

CVE-2005-4282Zaygo DomainCart跨站脚本漏洞
CVE-2005-4296AppServ Open Project远程拒绝服务漏洞
CVE-2005-4295Absolute Image Gallery XE多个跨站脚本漏洞
CVE-2005-4294Alkacon OpenCMS登录跨站脚本漏洞
CVE-2005-4293Kryptronic ClickCartPro CP-APP.CGI跨站脚本漏洞
CVE-2005-4292CommerceSQL搜索模块跨站脚本漏洞
CVE-2005-4291ECTOOLS Onlineshop跨站脚本漏洞
CVE-2005-4289eDatCat EDCstore.PL跨站脚本漏洞
CVE-2005-4288MarmaraWeb E-Commerce跨站脚本漏洞
CVE-2005-4287MarmaraWeb E-Commerce远程文件包含漏洞
CVE-2005-4286PhpLogCon 未明漏洞
CVE-2005-4285Dick Copits PDEstore多个跨站脚本漏洞
CVE-2005-4284StaticStore Search.CGI跨站脚本漏洞
CVE-2005-4283The CITY Shop Search跨站脚本漏洞
CVE-2005-3652Citrix Program Neighborhood应用程序枚举缓冲区溢出漏洞
CVE-2005-4281Zaygo HostingCart 跨站脚本攻击漏洞
CVE-2005-4280Gentoo Linux多个软件包不安全RUNPATH漏洞
CVE-2005-4279Gentoo Linux多个软件包不安全RUNPATH漏洞
CVE-2005-4278Gentoo Linux多个软件包不安全RUNPATH漏洞
CVE-2005-4277ToendaCMS Index.PHP跨站脚本漏洞

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2005-4290へのコメント

まだコメントはありません

コメントを残す