4.3

CVE-2007-4212

Multiple cross-site scripting (XSS) vulnerabilities in the Search Module in PHP-Nuke allow remote attackers to inject arbitrary web script or HTML via a trailing "<" instead of a ">" in (1) the onerror attribute of an IMG element, (2) the onload attribute of an IFRAME element, or (3) redirect users to other sites via the META tag.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Phpnuke ≫ Php-nuke Version7.0
Phpnuke ≫ Php-nuke Version7.1
Phpnuke ≫ Php-nuke Version7.2
Phpnuke ≫ Php-nuke Version7.3
Phpnuke ≫ Php-nuke Version7.4
Phpnuke ≫ Php-nuke Version7.5
Phpnuke ≫ Php-nuke Version7.6
Phpnuke ≫ Php-nuke Version7.7
Phpnuke ≫ Php-nuke Version7.8
Phpnuke ≫ Php-nuke Version7.9
Phpnuke ≫ Php-nuke Version8.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.03% 0.591
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/42538
http://securityreason.com/securityalert/2974
http://www.securityfocus.com/archive/1/475249/100/0/threaded
http://www.securityfocus.com/bid/25171