CVE-2013-1804 in PHP-Fusion
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in PHP-Fusion prima della versione 7.02.06 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro highlight per forum/viewthread.php; oppure a utenti remoti autenticati con determinate autorizzazioni di iniettare script web o HTML arbitrari tramite i parametri user_list (2) o user_types (3) per messages.php; il parametro message (4) per infusions/shoutbox_panel/shoutbox_admin.php; il parametro message (5) per administration/news.php; il parametro panel_list (6) per administration/panel_editor.php; la stringa HTTP User Agent (7) per administration/phpinfo.php; il parametro "__BBCODE__" (8) per administration/bbcodes.php; il parametro errorMessage per article_cats.php (9), download_cats.php (10), news_cats.php (11) o weblink_cats.php (12) in administration/, quando l'errore è 3; oppure i parametri body (13) o body2 (14) per administration/articles.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.