CVE-2007-1519 in PHP-Nuke

الملخص

بحسب VulDB • 30/06/2026

ثغرة استعراض عبر المواقع (XSS) في ملف modules.php ضمن PHP-Nuke الإصدار 8.0 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معامل الاستعلام (query parameter) أثناء عملية البحث في وحدة التنزيلات، وهي ثغرة مختلفة عن تلك الموصوفة في CVE-2006-3948.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/03/2007
• إفشاء: 20/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35692
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01125
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1519
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1519/