A vulnerability classified as problematic was found in phProfession 2.5. Affected by this vulnerability is an unknown functionality of the file modules.php. The manipulation of the argument jcode leads to basic cross site scripting.
This vulnerability is known as CVE-2004-1954. The attack can be launched remotely. Furthermore, there is an exploit available.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2004-1954 | phProfession 2.5 modules.php jcode cross site scripting (EDB-24036 / XFDB-15931)
A vulnerability classified as problematic was found in phProfession 2.5. Affected by this vulnerability is an unknown functionality of the file modules.php. The manipulation of the argument jcode leads to basic cross site scripting. This…
Reagiere als Erste:r — dein Feedback zählt!
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2004-1954
Exploit & Remediation Lifecycle Timeline
CVE-2004-1954Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100Exploit-DB
EDB-24036Interaktion
Interaktion nötigAuthentifizierung
Erforderlich3. Compliance, SLA & Vendor Adherence
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencemarc.info
-
Web Referencewww.osvdb.org
-
Web Referenceexchange.xforce.ibmcloud.com
-
Web Referencewww.waraxe.us
-
Web Referencesecunia.com