CVE-2005-0477 in IP.Board

الملخص

بحسب VulDB • 16/06/2026

ثغرة استعراض عبر المواقع (XSS) في كود SML الخاص بـ Invision Power Board الإصدار 1.3.1 FINAL تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب تعسفية عبر (1) ملف توقيع أو (2) منشور رسالة يحتوي على وسم IMG داخل وسم COLOR تكون فيه الخاصية style مضبوطة على background:url.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/02/2005
• إفشاء: 30/03/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24131
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02369
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0477/