CVE-2013-1804
PHP-Fusion 7.02.06之前版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过(1) forum/viewthread.php中的highlight参数注入任意Web脚本或HTML；或者具有特定权限的远程认证用户可通过(2) messages.php中的user_list或(3)...
- 已发布
- 2014年4月29日
- 已更新
- 2024年8月6日
- 分配 CNA
- redhat
- 观察到的证据
- 2013年3月1日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 未来 30 天
- 百分位
- 91.2%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
PHP-Fusion 7.02.06之前版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过(1) forum/viewthread.php中的highlight参数注入任意Web脚本或HTML；或者具有特定权限的远程认证用户可通过(2) messages.php中的user_list或(3) user_types参数注入任意Web脚本或HTML；(4) infusions/shoutbox_panel/shoutbox_admin.php中的message参数；(5) administration/news.php中的message参数；(6) administration/panel_editor.php中的panel_list参数；(7) administration/phpinfo.php中的HTTP User Agent字符串；(8) administration/bbcodes.php中的"__BBCODE__"参数；当error为3时，administration/中的(9) article_cats.php、(10) download_cats.php、(11) news_cats.php或(12) weblink_cats.php中的errorMessage参数；或(13) administration/articles.php中的body或(14) body2参数。
来源
waraxe · php · 2013年3月1日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。