CVE-2004-0358 in Virtuanews Pro

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di cross-site scripting (XSS) nel pannello di amministrazione VirtuaNews Admin Panel Pro 1.0.3 consente ad attaccanti remoti di eseguire script arbitrari come altri utenti tramite (1) il parametro mainnews in admin.php, (2) il parametro expand in admin.php, (3) il parametro id in admin.php, (4) il parametro catid in admin.php o (5) un parametro non denominato durante l'azione newslogo_upload in admin.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 23/11/2004
• Moderazione: accettato
• Voce: VDB-22490
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.04223
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0358
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0358/