CVE-2004-0737 in PHP-Nuke

Résumé

par VulDB • 26/06/2026

Plusieurs vulnérabilités cross-site scripting dans index.php du module de recherche pour Php-Nuke permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via les paramètres (1) sid, (2) max, (3) sel1, (4) sel2, (5) sel3, (6) sel4, (7) sel5, (8) match, (9) mod1, (10) mod2 ou (11) mod3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/07/2004
• Divulgation: 27/07/2004
• Modérer: accepté
• Entrée: VDB-21977
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01909
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0737
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0737/