NVD

Id
71022  
Name
CVE-2004-0595  
Description
The strip_tags function in PHP 4.x up to 4.3.7, and 5.x up to 5.0.0RC3, does not filter null () characters within tag names when restricting input to allowed tags, which allows dangerous tags to be processed by web browsers such as Internet Explorer and Safari, which ignore null characters and facilitate the exploitation of cross-site scripting (XSS) vulnerabilities.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-07-27  
Modified Date
2017-07-10  
Seq
2004-0595  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
366635 71022 CVE-2004-0595 CLA-2004:847  View
366636 71022 CVE-2004-0595 20040714 Advisory 12/2004: PHP strip_tags() bypass vulnerability  View
366637 71022 CVE-2004-0595 20040713 Advisory 11/2004: PHP memory_limit remote vulnerability  View
366638 71022 CVE-2004-0595 20040714 TSSA-2004-013 - php  View
366639 71022 CVE-2004-0595 20040722 [OpenPKG-SA-2004.034] OpenPKG Security Advisory (php)  View
366640 71022 CVE-2004-0595 SSRT4777  View
366641 71022 CVE-2004-0595 oval:org.mitre.oval:def:10619  View
366642 71022 CVE-2004-0595 DSA-531  View
366643 71022 CVE-2004-0595 DSA-669  View
366644 71022 CVE-2004-0595 GLSA-200407-13  View
366645 71022 CVE-2004-0595 MDKSA-2004:068  View
366646 71022 CVE-2004-0595 SUSE-SA:2004:021  View
366647 71022 CVE-2004-0595 RHSA-2004:392  View
366648 71022 CVE-2004-0595 RHSA-2004:395  View
366649 71022 CVE-2004-0595 RHSA-2004:405  View
366650 71022 CVE-2004-0595 RHSA-2005:816  View
366651 71022 CVE-2004-0595 10724  View
366652 71022 CVE-2004-0595 php-strip-tag-bypass(16692)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62942 JVNDB-2004-000284 PHP の strip_tags() 関数におけるクロスサイトスクリプティングの脆弱性 PHP に実装されている strip_tags() 関数には、"" 等の文字列が含まれているタグが適切に取り除かれない不備があり、不正なタグを含む文字列を入力することにより、 strip_tags() によるチェックを回避して script タグを挿入することにより、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2004-0595 9022 CVE-2004-0595 71022 6.8 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000284.html 2004-07-14 2007-04-01 View