CVE-2004-2007 in Nukejokes

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di cross-site scripting (XSS) in modules.php in NukeJokes 1.7 e 2 Beta consente ad attaccanti remoti di iniettare HTML o script web arbitrari tramite il parametro (1) cat nella funzione CatView oppure il parametro (2) jokeid nella funzione JokeView.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/05/2005
• Divulgazione: 08/05/2004
• Moderazione: accettato
• Voce: VDB-21855
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01752
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2007
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2007/