CVE-2013-1804 in PHP-Fusion
摘要
由 VulDB • 2026-06-29
PHP-Fusion 7.02.06 之前的版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过向 forum/viewthread.php 发送包含恶意内容的 highlight 参数注入任意 Web 脚本或 HTML；拥有特定权限的已认证远程用户也可通过向 messages.php 提交 user_list 或 user_types 参数、向 infusions/shoutbox_panel/shoutbox_admin.php 和 administration/news.php 提交 message 参数、向 administration/panel_editor.php 提交 panel_list 参数、向 administration/phpinfo.php 发送恶意的 HTTP User Agent 字符串、向 administration/bbcodes.php 提交 "__BBCODE__" 参数，以及在 error=3 时通过向 administration/article_cats.php、administration/download_cats.php、administration/news_cats.php 或 administration/weblink_cats.php 提交 errorMessage 参数来注入任意 Web 脚本或 HTML；此外，还可通过对 administration/articles.php 的 body 和 body2 参数进行操控实现攻击。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.