CVE-2005-2480

Exploit

EPSS 0.4%
Veröffentlicht 05.08.2005 04:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in ColdFusion Fusebox 4.1.0 allows remote attackers to inject arbitrary web script or HTML via the fuseaction parameter, which is not quoted in an error page, as demonstrated using index.cfm.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Macromedia ≫ Coldfusion Fusebox Version4.1.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.4%	0.576

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

http://marc.info/?l=bugtraq&m=112309656102615&w=2

http://secunia.com/advisories/16320

Vendor Advisory

http://www.securityfocus.com/bid/14460

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/21697

https://nvd.nist.gov/vuln/detail/CVE-2005-2480

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-2480

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-2480

EUVD