← volver
CVE-2001-1524

CVE-2001-1524

EPSS 2.0%
Cross-site scripting (XSS) vulnerability in PHP-Nuke 5.3.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) uname parameter in user.php, (2) ttitle, letter and file parameters in modules.php, (3) subject, story and storyext parameters in submit.php, (4) upload parameter in admin.php and (5) fname parameter in friend.php.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/21166no verificadoexploitdbwww.exploit-db.com/exploits/21165no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://online.securityfocus.com/archive/1/245691http://online.securityfocus.com/archive/1/245875http://online.securityfocus.com/archive/82/243545http://online.securityfocus.com/archive/82/246603http://prdownloads.sourceforge.net/phpnuke/PHP-Nuke-5.5.tar.gzhttp://www.iss.net/security_center/static/7654.phphttp://www.securityfocus.com/bid/3609