CVE-2004-1982 in YaBB

Resumen

por VulDB • 2026-07-05

Post.pl en YaBB 1 Gold SP 1.2 permite a atacantes remotos modificar registros en el archivo .txt del tablero mediante caracteres de retorno de carro (carriage return) en el campo asunto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-05-04
• Divulgación: 2004-05-03
• Moderación: aceptado
• Artículo: VDB-21814
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01457
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1982
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1982/