CVE-2004-2363 in PHPX
Riassunto
di VulDB • 05/07/2026
Vulnerabilità Validate-Before-Canonicalize nella funzione checkURI in functions.inc.php di PHPX dalle versioni 3.0 alla 3.2.6 consente agli attaccanti remoti di condurre attacchi cross-site scripting (XSS) tramite tag codificati in esadecimale, che bypassano il controllo dei caratteri letterali "<", ">", "(" e ") ", come dimostrato utilizzando il parametro limit a forums.php e una varietà di altri vettori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.