CVE-2013-1804 in PHP-Fusion
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرات متعددة في تصفح المواقع بين الأطراف المختلفة (XSS) الموجودة في PHP-Fusion قبل الإصدار 7.02.06 لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر: (1) معلمة highlight إلى ملف forum/viewthread.php؛ أو مستخدمين معتمدين عن بُعد يمتلكون صلاحيات معينة لحقن نصوص ويب أو HTML تعسفية عبر: (2) المعلمة user_list أو (3) المعلمة user_types إلى ملف messages.php؛ و(4) الرسالة message إلى ملف infusions/shoutbox_panel/shoutbox_admin.php؛ و(5) الرسالة message إلى ملف administration/news.php؛ و(6) معلمة panel_list إلى ملف administration/panel_editor.php؛ و(7) سلسلة وكيل المستخدم HTTP (User Agent string) إلى ملف administration/phpinfo.php؛ و(8) المعلمة "__BBCODE__" إلى ملف administration/bbcodes.php؛ ومعلمة errorMessage إلى ملفات: (9) article_cats.php، أو (10) download_cats.php، أو (11) news_cats.php، أو (12) weblink_cats.php ضمن الدليل administration/ عندما تكون قيمة الخطأ 3؛ أو (13) المعلمة body أو (14) المعلمة body2 إلى ملف administration/articles.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.