Fudforum

Fudforum

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2019-18873

Exploit
  • EPSS 3.26%
  • Veröffentlicht 12.11.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:45

FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header. This may result in remote code execution. An attacker can use a user account to fully compromise the system via a GET request. When the admin visits user information under "Us...

2.6

CVE-2013-5309

Exploit
  • EPSS 0.3%
  • Veröffentlicht 16.08.2013 17:55:09
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in install/forum_data/src/custom_fields.inc.t in FUDforum 3.0.4.1 and earlier, when registering a new user, allows remote attackers to inject arbitrary web script or HTML via a custom profile field to index.ph...