CVE-2005-2386

MEDIO 4.3CVE-2005-2386 · Published 27/07/2005 · updated 16/06/2026

In breve

CVE-2005-2386 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda cartwiz (elemental software).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 72.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
cartwiz elemental_software	`= 1.10= 1.20`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in viewCart.asp in CartWIZ 1.20 allows remote attackers to inject arbitrary web script or HTML via the message parameter.

References

hackerscenter.com/archive/view.asp · Vendor Advisory
securityfocus.com/bid/14386 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free