CVE-2005-4574

MITTEL 4.3CVE-2005-4574 · Published 29/12/2005 · updated 16/06/2026

Kurz gesagt

CVE-2005-4574 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in commonspot content server (paperthin).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
commonspot content server paperthin	`= 2.5= 3.0= 3.2= 4.0≤ 4.5`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in loader.cfm in PaperThin CommonSpot Content Server 4.5 and earlier allows remote attackers to inject arbitrary web script or HTML via the bNewWindow parameter.

References

pridels0.blogspot.com/2005/12/commonspot-content-server-vuln.html
secunia.com/advisories/18257 · Vendor Advisory
osvdb.org/21931 · Exploit
securityfocus.com/bid/16071 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/23864

Weitere Schwachstellen in commonspot content server

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2005-4574 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in commonspot content server (paperthin).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.7% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

commonspot content server

paperthin

= 2.5= 3.0= 3.2= 4.0≤ 4.5

No fix yet

Weitere Schwachstellen in commonspot content server

Alle anzeigen →