CVE-2004-1657

MITTEL 4.3CVE-2004-1657 · Published 01/09/2004 · updated 16/06/2026

Kurz gesagt

CVE-2004-1657 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in dasblog (newtelligence).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
dasblog newtelligence	`= 1.3= 1.4= 1.5= 1.6`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Activity and Events Viewer for Newtelligence DasBlog allows remote attackers to inject arbitrary web script or HTML via the (1) User Agent or (2) Referrer HTTP headers.

References

marc.info
secunia.com/advisories/12416 · Exploit
staff.newtelligence.net/clemensv/PermaLink.aspx · Vendor Advisory
securityfocus.com/bid/11086 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/17174

Weitere Schwachstellen in dasblog

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free