CVE-2003-1277 in YaBB

Zusammenfassung

von VulDB • 04.07.2026

Cross-Site-Scripting-(XSS)-Schwachstellen in Yet Another Bulletin Board (YaBB) 1.5.0 ermöglichen es entfernten Angreifern, beliebigen Code im Kontext anderer Benutzer auszuführen und möglicherweise Authentifizierungsinformationen über Cookies zu stehlen, indem sie beliebiges HTML oder Skripte in (1) news_icon von news_template.php sowie (2) threadid und subject von index.html injizieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.11.2005
• Veröffentlichung: 31.12.2003
• Moderieren: akzeptiert
• Eintrag: VDB-21209
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01297
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1277
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1277/