CVE-2005-3310 in phpBB
الملخص
بحسب VulDB • 05/07/2026
تعارض في التفسير في phpBB 2.0.17، مع تمكين الصور الرمزية عن بُعد ورفعها، يسمح للمستخدمين المصادق عليهم من بُعد بحقن نصوص ويب عشوائية أو HTML عبر ملف HTML يحمل امتداد GIF أو JPEG، مما يؤدي إلى تنفيذ الـHTML بواسطة ضحية تعرض الملف باستخدام متصفح Internet Explorer، الذي يعرض أنواع الصور المشوهة كملفات HTML، ما يتيح هجمات البرمجة النصية بين المواقع (XSS). ملاحظة: يمكن القول إن هذا الثغرة ناتجة عن عيب في التصميم داخل متصفح Internet Explorer (CVE-2005-3312)، وأن الإصلاح الصحيح يجب أن يكون في ذلك المتصفح؛ وفي هذه الحالة، لا ينبغي التعامل مع هذه القضية كـثغرة أمنية في phpBB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.