CVE-2004-0358 in Virtuanews Pro

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Painel Administrativo VirtuaNews Admin Panel Pro 1.0.3 permite que atacantes remotos executem scripts arbitrários em nome de outros usuários por meio do parâmetro mainnews em admin.php, do parâmetro expand em admin.php, do parâmetro id em admin.php, do parâmetro catid em admin.php ou de um parâmetro não identificado durante a ação newslogo_upload em admin.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgação: 23/11/2004
• Moderação: aceite
• Entrada: VDB-22490
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.04223
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0358
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0358/