Fudforum

Fudforum

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2019-18873

Exploit
  • EPSS 8.15%
  • Veröffentlicht 12.11.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:45

FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header. This may result in remote code execution. An attacker can use a user account to fully compromise the system via a GET request. When the admin visits user information under "Us...

2.6

CVE-2013-5309

Exploit
  • EPSS 1.21%
  • Veröffentlicht 16.08.2013 17:55:09
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Cross-site scripting (XSS) vulnerability in install/forum_data/src/custom_fields.inc.t in FUDforum 3.0.4.1 and earlier, when registering a new user, allows remote attackers to inject arbitrary web script or HTML via a custom profile field to index.ph...