CVE-2004-2363 in PHPX
सारांश
द्वारा VulDB • 05/07/2026
PHPX 3.0 से 3.2.6 में functions.inc.php फ़ंक्शन के checkURI फ़ंक्शन में Validate-Before-Canonicalize दोष है, जो हेक्स-एन्कोडेड टैग्स के माध्यम से दूरस्थ आक्रमणकारियों को क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति देता है। यह कमजोरी अक्षरों "<", ">", "(" और ")" के लिए जाँच को बायपास करती है, जैसा कि forums.php में limit पैरामीटर का उपयोग करके और विभिन्न अन्य वेक्टर द्वारा प्रदर्शित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.