Cross-site scripting (XSS) vulnerability in control.php in the controlcenter in Phorum before 5.2.17 allows remote attackers to inject arbitrary web script or HTML via the real_name parameter.
结论预警: CVE-2011-3392 综合评估为低风险（39.2/100）：CVSS 技术影响为中级，利用概率（EPSS 1.09%） 强制指令: 持续跟踪利用情报与 EPSS 变化，并适时复评优先级。
风险随态势动态变化；本站持续评估并同步更新本页展示内容。
EPSS 日更估计相对被利用可能性；百分位表示该 CVE 在已评分漏洞中的相对排名（越高表示相对更严重）。
| # | 日期 | 旧 EPSS 分数 | 新 EPSS 分数 | 变化（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.33% | 1.09% | +0.76% |
| 2 | 2025-03-30 | 0.39% | 0.33% | -0.06% |
| 3 | 2025-03-29 | — | 0.39% | — |
完整 EPSS 历史 （共 5 条）
该 CVE 的 CVSS 指标。
| 底座分 | 版本 | 严重度 | 向量 | 可利用性 | 影响 | 分数来源 |
|---|---|---|---|---|---|---|
| 4.3 | 2.0 | MEDIUM |
|
8.6 | 2.9 | [email protected] |
| 厂商 | 产品 | 版本 | 原始 CPE |
|---|---|---|---|
| phorum | phorum | <= 5.2.16 | cpe:2.3:a:phorum:phorum:*:*:*:*:*:*:*:* |
| phorum | phorum | 3.0.7 | cpe:2.3:a:phorum:phorum:3.0.7:*:*:*:*:*:*:* |
| phorum | phorum | 3.1 | cpe:2.3:a:phorum:phorum:3.1:*:*:*:*:*:*:* |
| phorum | phorum | 3.1.1 | cpe:2.3:a:phorum:phorum:3.1.1:*:*:*:*:*:*:* |
| phorum | phorum | 3.1.1_pre | cpe:2.3:a:phorum:phorum:3.1.1_pre:*:*:*:*:*:*:* |
| phorum | phorum | 3.1.1_rc2 | cpe:2.3:a:phorum:phorum:3.1.1_rc2:*:*:*:*:*:*:* |
| phorum | phorum | 3.1.1a | cpe:2.3:a:phorum:phorum:3.1.1a:*:*:*:*:*:*:* |
| phorum | phorum | 3.1.2 | cpe:2.3:a:phorum:phorum:3.1.2:*:*:*:*:*:*:* |
| phorum | phorum | 3.2 | cpe:2.3:a:phorum:phorum:3.2:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.2 | cpe:2.3:a:phorum:phorum:3.2.2:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.3 | cpe:2.3:a:phorum:phorum:3.2.3:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.3a | cpe:2.3:a:phorum:phorum:3.2.3a:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.3b | cpe:2.3:a:phorum:phorum:3.2.3b:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.4 | cpe:2.3:a:phorum:phorum:3.2.4:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.5 | cpe:2.3:a:phorum:phorum:3.2.5:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.6 | cpe:2.3:a:phorum:phorum:3.2.6:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.7 | cpe:2.3:a:phorum:phorum:3.2.7:*:*:*:*:*:*:* |
| phorum | phorum | 3.2.8 | cpe:2.3:a:phorum:phorum:3.2.8:*:*:*:*:*:*:* |
| phorum | phorum | 3.3.1 | cpe:2.3:a:phorum:phorum:3.3.1:*:*:*:*:*:*:* |
| phorum | phorum | 3.3.1a | cpe:2.3:a:phorum:phorum:3.3.1a:*:*:*:*:*:*:* |
| phorum | phorum | 3.3.2 | cpe:2.3:a:phorum:phorum:3.3.2:*:*:*:*:*:*:* |
| phorum | phorum | 3.3.2a | cpe:2.3:a:phorum:phorum:3.3.2a:*:*:*:*:*:*:* |
| phorum | phorum | 3.3.2b3 | cpe:2.3:a:phorum:phorum:3.3.2b3:*:*:*:*:*:*:* |
| phorum | phorum | 3.4 | cpe:2.3:a:phorum:phorum:3.4:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.1 | cpe:2.3:a:phorum:phorum:3.4.1:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.2 | cpe:2.3:a:phorum:phorum:3.4.2:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.3 | cpe:2.3:a:phorum:phorum:3.4.3:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.4 | cpe:2.3:a:phorum:phorum:3.4.4:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.5 | cpe:2.3:a:phorum:phorum:3.4.5:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.6 | cpe:2.3:a:phorum:phorum:3.4.6:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.7 | cpe:2.3:a:phorum:phorum:3.4.7:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.8 | cpe:2.3:a:phorum:phorum:3.4.8:*:*:*:*:*:*:* |
| phorum | phorum | 3.4.8a | cpe:2.3:a:phorum:phorum:3.4.8a:*:*:*:*:*:*:* |
| phorum | phorum | 4.3.7 | cpe:2.3:a:phorum:phorum:4.3.7:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.0_alpha | cpe:2.3:a:phorum:phorum:5.0.0_alpha:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.1_alpha | cpe:2.3:a:phorum:phorum:5.0.1_alpha:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.2_alpha | cpe:2.3:a:phorum:phorum:5.0.2_alpha:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.3_beta | cpe:2.3:a:phorum:phorum:5.0.3_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.4_beta | cpe:2.3:a:phorum:phorum:5.0.4_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.4a_beta | cpe:2.3:a:phorum:phorum:5.0.4a_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.5_beta | cpe:2.3:a:phorum:phorum:5.0.5_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.6_beta | cpe:2.3:a:phorum:phorum:5.0.6_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.7_beta | cpe:2.3:a:phorum:phorum:5.0.7_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.7a_beta | cpe:2.3:a:phorum:phorum:5.0.7a_beta:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.8_rc | cpe:2.3:a:phorum:phorum:5.0.8_rc:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.9 | cpe:2.3:a:phorum:phorum:5.0.9:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.10 | cpe:2.3:a:phorum:phorum:5.0.10:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.11 | cpe:2.3:a:phorum:phorum:5.0.11:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.12 | cpe:2.3:a:phorum:phorum:5.0.12:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.13 | cpe:2.3:a:phorum:phorum:5.0.13:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.13a | cpe:2.3:a:phorum:phorum:5.0.13a:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.14 | cpe:2.3:a:phorum:phorum:5.0.14:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.14a | cpe:2.3:a:phorum:phorum:5.0.14a:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.15 | cpe:2.3:a:phorum:phorum:5.0.15:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.15a | cpe:2.3:a:phorum:phorum:5.0.15a:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.16 | cpe:2.3:a:phorum:phorum:5.0.16:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.17 | cpe:2.3:a:phorum:phorum:5.0.17:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.17a | cpe:2.3:a:phorum:phorum:5.0.17a:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.18 | cpe:2.3:a:phorum:phorum:5.0.18:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.19 | cpe:2.3:a:phorum:phorum:5.0.19:*:*:*:*:*:*:* |
| phorum | phorum | 5.0.20 | cpe:2.3:a:phorum:phorum:5.0.20:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.13 | cpe:2.3:a:phorum:phorum:5.1.13:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.14 | cpe:2.3:a:phorum:phorum:5.1.14:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.17 | cpe:2.3:a:phorum:phorum:5.1.17:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.18 | cpe:2.3:a:phorum:phorum:5.1.18:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.20 | cpe:2.3:a:phorum:phorum:5.1.20:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.21 | cpe:2.3:a:phorum:phorum:5.1.21:*:*:*:*:*:*:* |
| phorum | phorum | 5.1.25 | cpe:2.3:a:phorum:phorum:5.1.25:*:*:*:*:*:*:* |
| phorum | phorum | 5.2 | cpe:2.3:a:phorum:phorum:5.2:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.1 | cpe:2.3:a:phorum:phorum:5.2.1:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.2 | cpe:2.3:a:phorum:phorum:5.2.2:beta:*:*:*:*:*:* |
| phorum | phorum | 5.2.3 | cpe:2.3:a:phorum:phorum:5.2.3:rc1:*:*:*:*:*:* |
| phorum | phorum | 5.2.4 | cpe:2.3:a:phorum:phorum:5.2.4:rc2:*:*:*:*:*:* |
| phorum | phorum | 5.2.5 | cpe:2.3:a:phorum:phorum:5.2.5:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.8 | cpe:2.3:a:phorum:phorum:5.2.8:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.9 | cpe:2.3:a:phorum:phorum:5.2.9:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.10 | cpe:2.3:a:phorum:phorum:5.2.10:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.10 | cpe:2.3:a:phorum:phorum:5.2.10:rc1:*:*:*:*:*:* |
| phorum | phorum | 5.2.11 | cpe:2.3:a:phorum:phorum:5.2.11:*:*:*:*:*:*:* |
| phorum | phorum | 5.2.12 | cpe:2.3:a:phorum:phorum:5.2.12:*:*:*:*:*:*:* |