CVE-2004-0737 in PHP-Nuke

Zusammenfassung

von VulDB • 26.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in index.php des Suchmoduls für Php-Nuke ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über die Parameter (1) sid, (2) max, (3) sel1, (4) sel2, (5) sel3, (6) sel4, (7) sel5, (8) match, (9) mod1, (10) mod2 oder (11) mod3 einzuschleusen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 22.07.2004
• Veröffentlichung: 27.07.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21977
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01909
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0737
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0737/