CVE-2004-1965
CVE-2004-1965
Vexday Risk Score
38Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 8.4%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
24 abr 2004PoC pública
10 may 2005Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Multiple cross-site scripting (XSS) vulnerabilities in Open Bulletin Board (OpenBB) 1.0.6 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) redirect parameter to member.php, (2) to parameter to myhome.php (3) TID parameter to post.php, or (4) redirect parameter to index.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/24055no verificadoexploitdbwww.exploit-db.com/exploits/24052no verificadoexploitdbwww.exploit-db.com/exploits/24053no verificadoexploitdbwww.exploit-db.com/exploits/24054no verificadoexploitdbwww.exploit-db.com/exploits/43811no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.