CVE-2004-2363 in PHPX

요약

\~에 의해 VulDB • 2026. 07. 05.

PHPX 3.0부터 3.2.6까지의 functions.inc.php에 있는 checkURI 함수에서 Validate-Before-Canonicalize 취약점이 발견되었습니다. 이 취약점은 리터럴 "<", ">", "(", ")" 문자에 대한 검사를 우회하는 hex-encoded 태그를 통해 원격 공격자가 forums.php의 limit 파라미터 및 기타 다양한 벡터를 사용하여 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있게 합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2005. 08. 16.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-23258
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.01849
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2363
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2363/