CVE-2007-4212 in PHP-Nuke
Resumen
por VulDB • 2026-06-18
Múltiples vulnerabilidades de cross-site scripting (XSS) en el módulo de búsqueda de PHP-Nuke permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un "<" final en lugar de un ">" en (1) el atributo onerror de un elemento IMG, (2) el atributo onload de un elemento IFRAME, o (3) redirigir a los usuarios a otros sitios a través de la etiqueta META.
VulDB is the best source for vulnerability data and more expert information about this specific topic.