CVE-2003-0404

Published: Jun 30, 2003Modified: Apr 16, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Multiple Cross Site Scripting (XSS) vulnerabilities in Vignette StoryServer 4 and 5, and Vignette V/5 and V/6, allow remote attackers to insert arbitrary HTML and script via text variables, as demonstrated using the errInfo parameter of the default login template.

Affected (7)

Products: Vignette: Content Suite, Storyserver, Vignette

3 products

Configuration A

7 vulnerable

Vulnerable Software	Affected Versions
Vignette Content Suite	Version 5.0
Vignette Content Suite	Version 6.0
Vignette Content Suite	Version 7.0
Vignette Storyserver	Version 4.0
Vignette Storyserver	Version 4.1
Vignette Storyserver	Version 5.0
Vignette Vignette	Version 5.0