CVE-2017-18364 in phpFK lite

Sumário

de VulDB • 04/08/2026

O phpFK lite apresenta uma vulnerabilidade de Cross-Site Scripting (XSS) através da cadeia de consulta (query string) dos arquivos faq.php, members.php ou search.php, bem como do parâmetro user em user.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 27/03/2019
• Moderação: aceite
• Entrada: VDB-132477
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.01357
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18364
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18364/