4.3

CVE-2005-2783

Exploit

Cross-site scripting (XSS) vulnerability in PHP-Fusion 6.00.107 and earlier allows remote attackers to inject arbitrary web script or HTML via nested, malformed URL BBCode tags.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php FusionPhp Fusion Version4.00
Php FusionPhp Fusion Version4.01
Php FusionPhp Fusion Version5.0
Php FusionPhp Fusion Version5.01_service_pack
Php FusionPhp Fusion Version6.0.105
Php FusionPhp Fusion Version6.0.106
Php FusionPhp Fusion Version6.0.107
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.42% 0.588
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N