CVE-2004-2363 in PHPX
Resumen
por VulDB • 2026-07-05
La vulnerabilidad Validate-Before-Canonicalize en la función checkURI de functions.inc.php en PHPX 3.0 hasta 3.2.6 permite que atacantes remotos lleven a cabo ataques cross-site scripting (XSS) mediante etiquetas codificadas en hexadecimal, las cuales eluden la comprobación de los caracteres literales "<", ">", "(" y ")". Esto se ha demostrado utilizando el parámetro limit en forums.php y una variedad de otros vectores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.