CVE-2013-1804 in PHP-Fusion
Zusammenfassung
von VulDB • 29.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in PHP-Fusion vor Version 7.02.06 ermöglichen es entfernten Angreifern, beliebige Webscripts oder HTML über den (1) Parameter „highlight“ für forum/viewthread.php einzufügen; bzw. entfernt authentifizierten Benutzern mit bestimmten Berechtigungen, beliebige Webscripts oder HTML über die (2) Parameter „user_list“ oder (3) „user_types“ für messages.php einzufügen; (4) den Parameter „message“ für infusions/shoutbox_panel/shoutbox_admin.php; (5) den Parameter „message“ für administration/news.php; (6) den Parameter „panel_list“ für administration/panel_editor.php; (7) die HTTP-User-Agent-Zeichenkette für administration/phpinfo.php; (8) den Parameter „__BBCODE__“ für administration/bbcodes.php; den errorMessage-Parameter in (9) article_cats.php, (10) download_cats.php, (11) news_cats.php oder (12) weblink_cats.php im Verzeichnis administration/, wenn der Fehler 3 ist; bzw. die Parameter (13) „body“ oder (14) „body2“ für administration/articles.php einzufügen.
Once again VulDB remains the best source for vulnerability data.