CVE-2004-0067 : 詳細

CVE-2004-0067

1.48%V4
2004-01-15
05h00 +00:00
Cross-site Scripting
A03-Injection
Network
2024-08-08
00h01 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Multiple cross-site scripting (XSS) vulnerabilities in phpGedView before 2.65 allow remote attackers to inject arbitrary HTML or web script via (1) descendancy.php, (2) index.php, (3) individual.php, (4) login.php, (5) relationship.php, (6) source.php, (7) imageview.php, (8) calendar.php, (9) gedrecord.php, (10) login.php, and (11) gdbi_interface.php. NOTE: some aspects of vector 10 were later reported to affect 4.1.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-79 Improper Neutralization of Input During Web Page Generation
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 24834

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24822

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24821

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24820

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24814

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24816

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24831

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24829

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24830

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24835

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24832

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24819

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24837

公開日 : 2004-01-11 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24810

公開日 : 2004-01-18 23h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

関連製品

構成 0

Phpgedview>>Phpgedview >> Version ~まで(含む) 2.65

参考資料

http://www.securityfocus.com/bid/11891
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/3473
Tags : vdb-entry, x_refsource_OSVDB
http://secunia.com/advisories/26628
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.osvdb.org/3478
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/11904
Tags : vdb-entry, x_refsource_BID
http://www.vupen.com/english/advisories/2007/2995
Tags : vdb-entry, x_refsource_VUPEN
http://www.securityfocus.com/bid/11903
Tags : vdb-entry, x_refsource_BID
http://securitytracker.com/id?1018613
Tags : vdb-entry, x_refsource_SECTRACK
http://www.securityfocus.com/bid/11888
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/3476
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/11905
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/3475
Tags : vdb-entry, x_refsource_OSVDB
http://www.osvdb.org/3477
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/11907
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/3479
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/11882
Tags : vdb-entry, x_refsource_BID
http://www.securityfocus.com/bid/11906
Tags : vdb-entry, x_refsource_BID
http://www.securityfocus.com/bid/11880
Tags : vdb-entry, x_refsource_BID
http://www.osvdb.org/3474
Tags : vdb-entry, x_refsource_OSVDB
http://www.securityfocus.com/bid/11890
Tags : vdb-entry, x_refsource_BID
http://www.securityfocus.com/bid/11894
Tags : vdb-entry, x_refsource_BID
http://marc.info/?l=bugtraq&m=107394912715478&w=2
Tags : mailing-list, x_refsource_BUGTRAQ
http://www.securityfocus.com/bid/11868
Tags : vdb-entry, x_refsource_BID