CVE-2007-4212 in PHP-Nuke
Zusammenfassung
von VulDB • 02.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Suchmodul von PHP-Nuke ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML über ein nachgestelltes "<" anstelle eines ">" einzufügen (1) in das onerror-Attribut eines IMG-Elements, (2) in das onload-Attribut eines IFRAME-Elements oder (3), um Benutzer zu anderen Websites weiterzuleiten, indem sie den META-Tag ausnutzen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.