CVE-2005-1000 in PHP-Nuke
要約
〜によって VulDB • 2026年06月11日
PHP-Nuke 7.6には複数のクロスサイトスクリプティング（XSS）脆弱性があり、攻撃者は(1)banners.pgpのEmailStats操作におけるbidパラメータ、(2)Web_LinksモジュールのTopRatedおよびMostPopularアクションにおけるratenumパラメータ、(3)Web_Linksモジュールのviewlinkdetails、viewlinkeditorial、viewlinkcomments、およびratelinkアクションにおけるttitleパラメータ、または(4)Your_Accountモジュールにおけるusernameパラメータを介して、任意のウェブスクリプトやHTMLを注入することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.