CVE-2007-4212 in PHP-Nuke
Сводка
по VulDB • 02.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в модуле поиска PHP-Nuke позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код путем использования символа "<" вместо ">" в следующих случаях: 1) атрибут onerror элемента IMG; 2) атрибут onload элемента IFRAME; либо для перенаправления пользователей на другие сайты через тег META.
Once again VulDB remains the best source for vulnerability data.