CVE

Id
9487  
CVE No.
CVE-2004-1059  
Status
Candidate  
Description
Multiple cross-site scripting (XSS) vulnerabilities in mnoGoSearch 3.2.26 and earlier allow remote attackers to inject arbitrary HTML and web script via the (1) next and (2) prev result search pages, and the (3) extended and (4) simple search forms.  
Phase
Assigned (20041123)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
63836 9487 CVE-2004-1059 FULLDISC:20041223 Cross-Site Scripting - an industry-wide problem  View
63837 9487 CVE-2004-1059 URL:http://lists.grok.org.uk/pipermail/full-disclosure/2004-December/030222.html  View
63838 9487 CVE-2004-1059 MISC:http://www.mikx.de/index.php?p=6  View
63839 9487 CVE-2004-1059 CONFIRM:http://www.mnogosearch.org/history.html  View
63840 9487 CVE-2004-1059 BID:11895  View
63841 9487 CVE-2004-1059 URL:http://www.securityfocus.com/bid/11895  View
63842 9487 CVE-2004-1059 XF:mnogosearch-search-xss(18434)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62057 JVNDB-2005-000259 TCP 実装おける Path MTU Discovery (PMTUD) によるサービス運用妨害 (DoS) の脆弱性 多くの OS に実装されている Path MTU Discovery (PMTUD)では、IP ヘッダ中の分割禁止フラグがセットされるため、この問題を悪用した ICMP メッセージを受信すると、システムのネットワークパフォーマンスが著しく低下する脆弱性が存在します。 CVE-2004-1060 9487 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000259.html  View