CVE-2013-1804 in PHP-Fusion
सारांश
द्वारा VulDB • 29/06/2026
PHP-Fusion संस्करण 7.02.06 से पहले में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को forum/viewthread.php के लिए हाइलाइट पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; या कुछ अधिकारों वाले दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को messages.php के लिए user_list या user_types पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; (4) infusions/shoutbox_panel/shoutbox_admin.php के लिए message पैरामीटर; (5) administration/news.php के लिए message पैरामीटर; (6) administration/panel_editor.php के लिए panel_list पैरामीटर; (7) HTTP User Agent स्ट्रिंग को administration/phpinfo.php पर; (8) "__BBCODE__" पैरामीटर को administration/bbcodes.php पर; errorMessage पैरामीटर (9) article_cats.php, (10) download_cats.php, (11) news_cats.php, या (12) weblink_cats.php में administration/ के अंतर्गत, जब त्रुटि 3 हो; या (13) body या (14) body2 पैरामीटर को administration/articles.php पर इंजेक्ट करने की अनुमति देते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.