CVE-2013-1804 in PHP-Fusion
要約
〜によって VulDB • 2026年06月29日
PHP-Fusion 7.02.06 より前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) forum/viewthread.php の highlight パラメータを介して任意のウェブスクリプトまたは HTML を注入できます。(2) user_list または (3) user_types パラメータを messages.php に渡すことで、特定の権限を持つリモート認証済みユーザーも同様に任意のウェブスクリプトまたは HTML を注入可能です。さらに、(4) infusions/shoutbox_panel/shoutbox_admin.php の message パラメータ、(5) administration/news.php の message パラメータ、(6) administration/panel_editor.php の panel_list パラメータ、(7) 管理画面の phpinfo.php への HTTP User Agent文字列、(8) administration/bbcodes.php の "__BBCODE__" パラメータを介した注入も可能です。また、administration ディレクトリ内の article_cats.php (9)、download_cats.php (10)、news_cats.php (11)、weblink_cats.php (12) においてエラーが3の場合の errorMessage パラメータ、および administration/articles.php の body または body2 パラメータ（(13), (14)）を介しても任意のウェブスクリプトまたは HTML が注入されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.