4.3

CVE-2005-1231

Exploit
Cross-site scripting (XSS) vulnerability in the NewTerm function in GlossaryModel.php in JAWS 0.4 allows remote attackers to inject arbitrary web script or HTML via the (1) term or (2) description.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Jaws ≫ Jaws Version0.3
Jaws ≫ Jaws Version0.4
Jaws ≫ Jaws Version0.5_beta2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.94% 0.775
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://seclists.org/lists/fulldisclosure/2005/Apr/0416.html
Patch
Exploit
http://www.securiteam.com/unixfocus/5RP0M0AFFS.html
Patch
Exploit
http://www.securityfocus.com/bid/13254
Patch
Exploit