CVE-2007-4912 in IP.Board

Zusammenfassung

von VulDB • 15.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in ips_kernel/class_ajax.php von Invision Power Board (IPB oder IP.Board) 2.3.1 bis Version 20070912 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML in Benutzerprofilfelder einzufügen, über nicht näher bezeichnete Vektoren im Zusammenhang mit Zeichensätzen außer iso-8859-1 oder utf-8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.09.2007
• Veröffentlichung: 17.09.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38802
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01065
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4912
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4912/