4.3

CVE-2007-4212

Multiple cross-site scripting (XSS) vulnerabilities in the Search Module in PHP-Nuke allow remote attackers to inject arbitrary web script or HTML via a trailing "<" instead of a ">" in (1) the onerror attribute of an IMG element, (2) the onload attribute of an IFRAME element, or (3) redirect users to other sites via the META tag.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Phpnuke ≫ Php-nuke Version7.0
Phpnuke ≫ Php-nuke Version7.1
Phpnuke ≫ Php-nuke Version7.2
Phpnuke ≫ Php-nuke Version7.3
Phpnuke ≫ Php-nuke Version7.4
Phpnuke ≫ Php-nuke Version7.5
Phpnuke ≫ Php-nuke Version7.6
Phpnuke ≫ Php-nuke Version7.7
Phpnuke ≫ Php-nuke Version7.8
Phpnuke ≫ Php-nuke Version7.9
Phpnuke ≫ Php-nuke Version8.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.29% 0.49
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N