CVE-2004-1657

MOYENNE 4.3CVE-2004-1657 · Published 01/09/2004 · updated 16/06/2026

En bref

CVE-2004-1657 est une vulnérabilité MOYENNE (CVSS 4.3) touchant dasblog (newtelligence).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
dasblog newtelligence	`= 1.3= 1.4= 1.5= 1.6`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Activity and Events Viewer for Newtelligence DasBlog allows remote attackers to inject arbitrary web script or HTML via the (1) User Agent or (2) Referrer HTTP headers.

References

marc.info
secunia.com/advisories/12416 · Exploit
staff.newtelligence.net/clemensv/PermaLink.aspx · Vendor Advisory
securityfocus.com/bid/11086 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/17174

Autres vulnérabilités de dasblog

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free