CVE-2005-0266

Опубликовано: 01 янв. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in index.php in SugarCRM 1.X allows remote attackers to inject arbitrary web script or HTML via the (1) return_module, (2) return_action, (3) name, (4) module, or (5) record parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sugarcrm:sugarcrm:1.0:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.0f:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.0g:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1a:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1b:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1c:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1d:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1e:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1f:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.5d:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:2.0.1a:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00335

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-0266

debian

больше 20 лет назад

Cross-site scripting (XSS) vulnerability in index.php in SugarCRM 1.X ...

GHSA-2m7w-mxjw-2c3q

github

больше 3 лет назад