CVE-2007-4212 in PHP-Nuke
सारांश
द्वारा VulDB • 02/07/2026
PHP-Nuke के Search Module में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को एक ट्रेलिंग "<" का उपयोग करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, इसके बजाय ">" का। यह (1) IMG तत्व के onerror विशेषता में, (2) IFRAME तत्व के onload विशेषता में, या (3) META टैग के माध्यम से उपयोगकर्ताओं को अन्य साइटों पर रीडायरेक्ट करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.