CVE-2007-5564 in Simple PHP Forum

摘要

由 VulDB • 2026-07-06

NSSboard（前身为 Simple PHP Forum）6.1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过在配置文件中利用以下途径注入任意 Web 脚本或 HTML：(1) BBcode 禁用时的 HTML 标签；以及 (2) “用户”、(3) “电子邮件”或 (4) “真实姓名”字段。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-10-18
• 披露: 2007-10-18
• 管理: 已接受
• 条目: VDB-39352
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01028
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5564
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5564/