CVE

Id
7115  
CVE No.
CVE-2003-0287  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in Movable Type before 2.6, and possibly other versions including 2.63, allows remote attackers to insert arbitrary web script or HTML via the Name textbox, possibly when the "Allow HTML in comments?" option is enabled.  
Phase
Assigned (20030513)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
41783 7115 CVE-2003-0287 BUGTRAQ:20030512 CSS found in Movable Type  View
41784 7115 CVE-2003-0287 URL:http://marc.info/?l=bugtraq&m=105276879622636&w=2  View
41785 7115 CVE-2003-0287 BUGTRAQ:20030512 Re: CSS found in Movable Type  View
41786 7115 CVE-2003-0287 URL:http://marc.info/?l=bugtraq&m=105277690132079&w=2  View
41787 7115 CVE-2003-0287 BUGTRAQ:20030513 Re: CSS found in Movable Type -- Nope  View
41788 7115 CVE-2003-0287 URL:http://marc.info/?l=bugtraq&m=105284589927655&w=2  View
41789 7115 CVE-2003-0287 BID:7560  View
41790 7115 CVE-2003-0287 URL:http://www.securityfocus.com/bid/7560  View
41791 7115 CVE-2003-0287 XF:movable-type-comment-xss(12003)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63418 JVNDB-2003-000144 IP Messenger for Win の添付ファイルの保存におけるバッファオーバーフローの脆弱性 IP Messenger for Win には、異常に長いファイル名を持つファイルが添付されたメッセージを受信し、そのメッセージに示された添付ファイルを保存する際、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2003-0288 7115 10 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000144.html  View