一、 漏洞 CVE-2007-2632 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"PHP多用户随机izer(phpMUR)2006.09.13中的多个跨站脚本(XSS)漏洞允许远程攻击者通过(1)在 configure_plugin.tpl.php 中的 edit_plugin 参数，或(2)在 web/phpinfo.php 中的某些数组参数来 inject 任意的 web 脚本或 HTML，如图 1[] 或 a[] 所示。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in PHP Multi User Randomizer (phpMUR) 2006.09.13 allow remote attackers to inject arbitrary web script or HTML via (1) the edit_plugin parameter to configure_plugin.tpl.php, or (2) certain array parameters to web/phpinfo.php, as demonstrated by 1[] or a[].
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP Multi User Randomizer 'Configure_Plugin.TPL.PHP' 多个跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP Multi User Randomizer (phpMUR) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到configure_plugin.tpl.php的(1)edit_plugin参数或到web/phpinfo.php的(2)特定数组参数，比如1[]或a[]，注入任意的web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-2632 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-2632 的情报信息