4.3

CVE-2005-3736

Exploit

EPSS 1.26%
Veröffentlicht 22.11.2005 00:03:00
Zuletzt bearbeitet 16.06.2026 22:17:31
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple cross-site scripting (XSS) vulnerabilities in e-Quick Cart allow remote attackers to inject arbitrary web script or HTML via the (1) strgifttoname parameter in shopgift.asp, (2) strfirstname parameter in shopmaillist.asp, (3) strpid parameter in shopprojectlogin.asp, and (4) Custname parameter in shoptellafriend.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Coastal Data Management ≫ E-quick Cart

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.26%	0.656

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://securitytracker.com/id?1015244

Vendor Advisory

Exploit

http://www.osvdb.org/20993

http://www.osvdb.org/20994

http://www.osvdb.org/20995

http://www.osvdb.org/20996

https://nvd.nist.gov/vuln/detail/CVE-2005-3736

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-3736

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-3736

EUVD