CVE-2013-1804 in PHP-Fusion
Résumé
par VulDB • 29/06/2026
Plusieurs vulnérabilités cross-site scripting (XSS) dans PHP-Fusion avant la version 7.02.06 permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre (1) highlight de forum/viewthread.php ; ou aux utilisateurs authentifiés disposant de certaines autorisations, qui peuvent injecter des scripts web ou du HTML arbitraire via les paramètres (2) user_list ou (3) user_types de messages.php ; (4) message de infusions/shoutbox_panel/shoutbox_admin.php ; (5) message de administration/news.php ; (6) panel_list de administration/panel_editor.php ; (7) chaîne HTTP User Agent de administration/phpinfo.php ; (8) paramètre "__BBCODE__" de administration/bbcodes.php ; le paramètre errorMessage dans les fichiers article_cats.php, download_cats.php, news_cats.php ou weblink_cats.php du répertoire administration/, lorsque l'erreur est égale à 3 ; ou encore (9) body et (10) body2 de administration/articles.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.