CVE-2005-0692 in PHP-Fusion

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di cross-site scripting (XSS) in fusion_core.php per PHP-Fusion 5.x consente ad attaccanti remoti di iniettare codice JavaScript o HTML arbitrari tramite un messaggio contenente il tag bbcode IMG con caratteri codificati che includono script JavaScript.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/03/2005
• Divulgazione: 06/03/2005
• Moderazione: accettato
• Voce: VDB-24040
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01164
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0692
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0692/