PT-2004-3137 · Phorum · Phorum
CVE-2004-2242
·
Publicado
2004-12-31
·
Atualizado
2017-07-11
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
Phorum versions prior to 5.0.7 beta
Description
A cross-site scripting issue exists, allowing remote attackers to inject arbitrary HTML or web script via the
subject parameter in the "search.php" page.Recommendations
For versions prior to 5.0.7 beta, consider restricting access to the search functionality until a fix is available, and avoid using the
subject parameter in the affected page to minimize the risk of exploitation.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Phorum