CVE-2004-1924 - 漏洞详情

CVE-2004-1924 (CNNVD-200404-013)

MEDIUM 有利用代码

中文标题:

TikiWiki项目多个输入验证漏洞

英文标题:

Multiple cross-site scripting (XSS) vulnerabilities in Tiki CMS/Groupware (TikiWiki) 1.8.1 and earli...

CVSS分数: 4.3

发布时间: 2005-05-10 04:00:00

漏洞类型: 跨站脚本

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v15

漏洞描述

中文描述:

Tiki CMS/Groupware (TikiWiki) 1.8.1及其早期版本存在多个跨站脚本（XSS）漏洞。远程攻击者可以通过（1）tiki-switch_theme.php的theme参数（2）messu - mailbox.php的find和priority参数，（3）messu - read.php的flag， priority， flagval， sort_mode或者find参数，（4） tiki-read_article.php的articleId参数，（5）tiki-browse_categories.php的parentId参数，（6）tiki-index.php的comments_threshold参数（7）tiki-print_article.php的articleId参数，（8）tiki-list_file_gallery.php的galleryId参数，（9）tiki-upload_file.php的galleryId参数，（10）tiki-view_faq.php的faqId参数，（11）tiki-view_chart.php的chartId参数，或（12）tiki-survey_stats_survey.php的surveyId参数注入任意的web脚本或者HTML。

英文描述:

Multiple cross-site scripting (XSS) vulnerabilities in Tiki CMS/Groupware (TikiWiki) 1.8.1 and earlier allow remote attackers to inject arbitrary web script or HTML via via the (1) theme parameter to tiki-switch_theme.php, (2) find and priority parameters to messu-mailbox.php, (3) flag, priority, flagval, sort_mode, or find parameters to messu-read.php, (4) articleId parameter to tiki-read_article.php, (5) parentId parameter to tiki-browse_categories.php, (6) comments_threshold parameter to tiki-index.php (7) articleId parameter to tiki-print_article.php, (8) galleryId parameter to tiki-list_file_gallery.php, (9) galleryId parameter to tiki-upload_file.php, (10) faqId parameter to tiki-view_faq.php, (11) chartId parameter to tiki-view_chart.php, or (12) surveyId parameter to tiki-survey_stats_survey.php.

CWE类型:

CWE-79

受影响产品

厂商	产品	版本	版本范围	平台	CPE
tiki	tikiwiki_cms\/groupware	*	-	-	`cpe:2.3:a:tiki:tikiwiki_cms\/groupware::::::::`
tiki	tikiwiki_cms\/groupware	1.6.1	-	-	`cpe:2.3:a:tiki:tikiwiki_cms\/groupware:1.6.1:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

tikiwiki-xss(15846) vdb-entry
cve.org

访问

10100 vdb-entry
cve.org

访问

20040412 Multiple Vulnerabilities In Tiki CMS/Groupware [ TikiWiki ] mailing-list
cve.org

访问

11344 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

ExploitDB EDB-23947 EXPLOIT
exploitdb

访问

Download Exploit EDB-23947 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2004-1924 ADVISORY
cve.org

访问

ExploitDB EDB-23953 EXPLOIT
exploitdb

访问

Download Exploit EDB-23953 EXPLOIT
exploitdb

访问

ExploitDB EDB-23954 EXPLOIT
exploitdb

访问

Download Exploit EDB-23954 EXPLOIT
exploitdb

访问

ExploitDB EDB-23955 EXPLOIT
exploitdb

访问

Download Exploit EDB-23955 EXPLOIT
exploitdb

访问

ExploitDB EDB-23956 EXPLOIT
exploitdb

访问

Download Exploit EDB-23956 EXPLOIT
exploitdb

访问

ExploitDB EDB-23957 EXPLOIT
exploitdb

访问

Download Exploit EDB-23957 EXPLOIT
exploitdb

访问

ExploitDB EDB-23958 EXPLOIT
exploitdb

访问

Download Exploit EDB-23958 EXPLOIT
exploitdb

访问

ExploitDB EDB-23959 EXPLOIT
exploitdb

访问

Download Exploit EDB-23959 EXPLOIT
exploitdb

访问

ExploitDB EDB-23960 EXPLOIT
exploitdb

访问

Download Exploit EDB-23960 EXPLOIT
exploitdb

访问

ExploitDB EDB-23961 EXPLOIT
exploitdb

访问

Download Exploit EDB-23961 EXPLOIT
exploitdb

访问

ExploitDB EDB-23962 EXPLOIT
exploitdb

访问

Download Exploit EDB-23962 EXPLOIT
exploitdb

访问

ExploitDB EDB-43809 EXPLOIT
exploitdb

访问

Download Exploit EDB-43809 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2004-1923 ADVISORY
cve.org

访问

CVE Reference: CVE-2004-1925 ADVISORY
cve.org

访问

CVE Reference: CVE-2004-1926 ADVISORY
cve.org

访问

CVE Reference: CVE-2004-1927 ADVISORY
cve.org

访问

CVE Reference: CVE-2004-1928 ADVISORY
cve.org

访问

CVSS评分详情

4.3

MEDIUM

CVSS向量: AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS版本: 2.0

机密性

NONE

完整性

PARTIAL

可用性

NONE

时间信息

发布时间:

2005-05-10 04:00:00

修改时间:

2024-08-08 01:07:49

创建时间:

2025-11-11 15:32:23

更新时间:

2026-01-26 02:17:54

利用信息

此漏洞有可利用代码！

利用代码数量: 12

利用来源:

未知未知未知未知未知未知未知未知未知未知未知未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2004-1924`	2025-11-11 15:17:30	2025-11-11 07:32:23
NVD	`nvd_CVE-2004-1924`	2025-11-11 14:50:54	2025-11-11 07:41:09
CNNVD	`cnnvd_CNNVD-200404-013`	2025-11-11 15:08:44	2025-11-11 07:48:53
EXPLOITDB	`exploitdb_EDB-23947`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23953`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23954`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23955`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23956`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23957`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23958`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23959`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23960`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23961`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-23962`	2025-11-11 15:05:44	2025-11-11 08:19:50
EXPLOITDB	`exploitdb_EDB-43809`	2025-11-11 15:05:44	2025-11-11 08:46:25

版本与语言

当前版本: v15

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v15 EXPLOITDB

2025-11-11 16:46:25

references_count: 28 → 35; tags_count: 14 → 16

查看详细变更

references_count: 28 -> 35
tags_count: 14 -> 16

v14 EXPLOITDB

2025-11-11 16:19:50

references_count: 26 → 28; tags_count: 13 → 14

查看详细变更

references_count: 26 -> 28
tags_count: 13 -> 14

v13 EXPLOITDB

2025-11-11 16:19:50

references_count: 24 → 26; tags_count: 12 → 13

查看详细变更

references_count: 24 -> 26
tags_count: 12 -> 13

v12 EXPLOITDB

2025-11-11 16:19:50

references_count: 22 → 24; tags_count: 11 → 12

查看详细变更

references_count: 22 -> 24
tags_count: 11 -> 12

v11 EXPLOITDB

2025-11-11 16:19:50

references_count: 20 → 22; tags_count: 10 → 11

查看详细变更

references_count: 20 -> 22
tags_count: 10 -> 11

v10 EXPLOITDB

2025-11-11 16:19:50

references_count: 18 → 20; tags_count: 9 → 10

查看详细变更

references_count: 18 -> 20
tags_count: 9 -> 10

v9 EXPLOITDB

2025-11-11 16:19:50

references_count: 16 → 18; tags_count: 8 → 9

查看详细变更

references_count: 16 -> 18
tags_count: 8 -> 9

v8 EXPLOITDB

2025-11-11 16:19:50

references_count: 14 → 16; tags_count: 7 → 8

查看详细变更

references_count: 14 -> 16
tags_count: 7 -> 8

v7 EXPLOITDB

2025-11-11 16:19:50

references_count: 12 → 14; tags_count: 6 → 7

查看详细变更

references_count: 12 -> 14
tags_count: 6 -> 7

v6 EXPLOITDB

2025-11-11 16:19:50

references_count: 10 → 12; tags_count: 5 → 6

查看详细变更

references_count: 10 -> 12
tags_count: 5 -> 6

v5 EXPLOITDB

2025-11-11 16:19:50

references_count: 8 → 10; tags_count: 4 → 5

查看详细变更

references_count: 8 -> 10
tags_count: 4 -> 5

v4 EXPLOITDB

2025-11-11 16:19:50

references_count: 5 → 8; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 5 -> 8
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:53

vulnerability_type: 未提取 → 跨站脚本; cnnvd_id: 未提取 → CNNVD-200404-013; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 跨站脚本
cnnvd_id: 未提取 -> CNNVD-200404-013
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:09

cvss_score: 未提取 → 4.3; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 2; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 4.3
cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:N/I:P/A:N
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 2
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2004-1924 (CNNVD-200404-013)

中文标题:

TikiWiki项目多个输入验证漏洞

英文标题:

Multiple cross-site scripting (XSS) vulnerabilities in Tiki CMS/Groupware (TikiWiki) 1.8.1 and earli...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史