目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2005-4799— Yapig View.PHP跨站脚本攻击漏洞

EPSS 1.49% · P81
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2005-4799の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in Yet Another PHP Image Gallery (YaPIG) 0.95b and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the Homepage field (aka the Website field) in an "image-related comment" and (2) the img_size field in view.php. NOTE: due to lack of details from the researcher, it is not clear whether the comment vector overlaps CVE-2005-1886.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Yapig View.PHP跨站脚本攻击漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Yet Another PHP Image Gallery (YaPIG) 0.95b及更早版本中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1)在"图片相关评论"中的主页字段(又称网站字段)和(2)在view.php中的img_size字段来注入任意Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2005-4799の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2005-4799のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-05-15 · 22 CVEs total

CVE-2006-2359phpBB Chart模块 多个跨站脚本攻击漏洞
CVE-2006-2369RealVNC VNC Server 授权问题漏洞
CVE-2006-2368Clansys index.php 跨站脚本攻击(XSS)漏洞
CVE-2006-2367Clansys index.php 跨站脚本攻击(XSS)漏洞
CVE-2006-2366Ircp libopenobex ircp_io.c 输入验证漏洞
CVE-2006-2365Vizra A_Login.PHP 跨站脚本攻击漏洞
CVE-2006-2364Adobe ColdFusion 验证功能 跨站脚本攻击漏洞
CVE-2006-2363Limbo CMS weblinks选项 SQL注入漏洞
CVE-2006-2362GNU Free Software Foundation GNU Binutils libbfd tekhex.c 缓冲区溢出漏洞
CVE-2006-2361paFileDB pafiledb_constants.php 远程文件包含漏洞
CVE-2006-2360phpBB Chart模块 SQL注入漏洞
CVE-2006-2351Ipswitch WhatsUp Professional 多个跨站脚本攻击(XSS) 漏洞
CVE-2005-4801Yet Another PHP Image Gallery (YaPIG) 多个跨站请求伪造漏洞
CVE-2005-4800Yet Another PHP Image Gallery直接静态代码注入漏洞
CVE-2006-2358Web-Labs CMS 多个跨站脚本攻击漏洞
CVE-2006-2357Ipswitch WhatsUp Professional Login.asp 信息泄露漏洞
CVE-2006-2356Ipswitch WhatsUp Professional RenderMap.asp 信息泄露漏洞
CVE-2006-2355Ipswitch WhatsUp Professional 404错误信息 信息泄露漏洞
CVE-2006-2354Ipswitch WhatsUp ProfessionalLogin.asp 信息泄露漏洞
CVE-2006-2353Ipswitch WhatsUp Professional DeviceSelection.asp URL重定向漏洞

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2005-4799へのコメント

まだコメントはありません

コメントを残す