CVE-2005-4063

MITTEL 4.3CVE-2005-4063 · Published 07/12/2005 · updated 16/06/2026

Kurz gesagt

CVE-2005-4063 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in netauctionhelp (netauctionhelp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
netauctionhelp netauctionhelp	`≤ 3.0`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in NetAuctionHelp 3.0 and earlier allow remote attackers to inject arbitrary HTML and web script via the (1) L, (2) sort, (3) category, (4) categoryname parameters to search.asp.

References

pridels0.blogspot.com/2005/12/netauctionhelp-v30-xss-vuln.html
secunia.com/advisories/17902
osvdb.org/21474
securityfocus.com/bid/15737
vupen.com/english/advisories/2005/2761

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free