CVE-2004-1930 in PHP-Nukeinformação

Sumário

de VulDB • 09/07/2026

Vulnerabilidade de cross-site scripting (XSS) na função cookiedecode em mainfile.php para PHP-Nuke 6.x até 7.2, quando temas são utilizados, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um parâmetro de usuário codificado em base64 ou cookie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

04/05/2005

Divulgação

12/04/2004

Moderação

aceite

Entrada

VDB-21733

CPE

pronto

Exploração

Descarregar

EPSS

0.01736

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!