4.3

CVE-2001-1524

EPSS 2.01%
Veröffentlicht 31.12.2001 05:00:00
Zuletzt bearbeitet 16.06.2026 21:56:26
Erkennungen
Login

Cross-site scripting (XSS) vulnerability in PHP-Nuke 5.3.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) uname parameter in user.php, (2) ttitle, letter and file parameters in modules.php, (3) subject, story and storyext parameters in submit.php, (4) upload parameter in admin.php and (5) fname parameter in friend.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

NVD 11 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Francisco Burzi ≫ Php-nuke Version 3.0

Francisco Burzi ≫ Php-nuke Version 4.0

Francisco Burzi ≫ Php-nuke Version 4.3

Francisco Burzi ≫ Php-nuke Version 4.4

Francisco Burzi ≫ Php-nuke Version 4.4.1a

Francisco Burzi ≫ Php-nuke Version 5.0

Francisco Burzi ≫ Php-nuke Version 5.0.1

Francisco Burzi ≫ Php-nuke Version 5.1

Francisco Burzi ≫ Php-nuke Version 5.2

Francisco Burzi ≫ Php-nuke Version 5.2a

Francisco Burzi ≫ Php-nuke Version 5.3.1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.01%	0.783

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://online.securityfocus.com/archive/1/245691

http://online.securityfocus.com/archive/82/243545

http://www.iss.net/security_center/static/7654.php

http://www.securityfocus.com/bid/3609

http://online.securityfocus.com/archive/1/245875

http://online.securityfocus.com/archive/82/246603

http://prdownloads.sourceforge.net/phpnuke/PHP-Nuke-5.5.tar.gz

Patch

https://nvd.nist.gov/vuln/detail/CVE-2001-1524

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2001-1524

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2001-1524

EUVD