CVE-2004-2484

MITTEL 4.3CVE-2004-2484 · Published 31/12/2004 · updated 16/06/2026

Kurz gesagt

CVE-2004-2484 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in phpgiftreg (php gift registry).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 72.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
phpgiftreg php_gift_registry	`= 1.0.2= 1.1.0= 1.2.0= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.3.5`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in PHP Gift Registry 1.3.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the message parameter to (1) event.php or (2) index.php.

References

cvs.sourceforge.net/viewcvs.py/phpgiftreg/src/event.php
cvs.sourceforge.net/viewcvs.py/phpgiftreg/src/index.php
secunia.com/advisories/13414 · Patch
sourceforge.net/project/shownotes.php · Patch
osvdb.org/12286 · Patch
osvdb.org/12287 · Patch
securityfocus.com/bid/11879 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/18412

Weitere Schwachstellen in phpgiftreg

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free