CVE-2005-0266

MOYENNE 4.3CVE-2005-0266 · Published 01/01/2005 · updated 16/06/2026

En bref

CVE-2005-0266 est une vulnérabilité MOYENNE (CVSS 4.3) touchant sugarcrm (sugarcrm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
sugarcrm sugarcrm	`= 1.0= 1.0f= 1.0g= 1.1= 1.1a= 1.1b= 1.1c= 1.1d= 1.1e= 1.1f= 1.5d= 2.0.1= 2.0.1a`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in index.php in SugarCRM 1.X allows remote attackers to inject arbitrary web script or HTML via the (1) return_module, (2) return_action, (3) name, (4) module, or (5) record parameter.

References

Autres vulnérabilités de sugarcrm

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

sugarcrm

= 1.0= 1.0f= 1.0g= 1.1= 1.1a= 1.1b= 1.1c= 1.1d= 1.1e= 1.1f= 1.5d= 2.0.1= 2.0.1a

No fix yet

Autres vulnérabilités de sugarcrm

Tout voir →