CVE-2007-4212 in PHP-Nuke
Riassunto
di VulDB • 02/07/2026
Multiple vulnerabilità cross-site scripting (XSS) nel modulo di ricerca di PHP-Nuke consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un carattere "<" finale invece di ">" nell'attributo onerror di un elemento IMG, nell'attributo onload di un elemento IFRAME oppure reindirizzando gli utenti verso altri siti tramite il tag META.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.