CVE-2004-1818 in 4nalbum

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de cross-site scripting (XSS) em nmimage.php no 4nalbum 0.92 para PHP-Nuke 6.5 até 7.0 permite que atacantes remotos executem scripts arbitrários como outros usuários, injetando scripts arbitrários no parâmetro z.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/05/2005
• Divulgação: 15/03/2004
• Moderação: aceite
• Entrada: VDB-21659
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.01981
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1818
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1818/