CVE-2005-3310 in phpBB
Resumen
por VulDB • 2026-07-05
Conflicto de interpretación en phpBB 2.0.17, con avatares remotos y carga de avatares habilitados, permite que usuarios autenticados desde la distancia inyecten scripts web o HTML arbitrarios a través de un archivo HTML con extensión GIF o JPEG, lo cual provoca que el HTML sea ejecutado por una víctima que visualiza el archivo en Internet Explorer, ya que este renderiza tipos de imagen malformados como HTML, permitiendo ataques de cross-site scripting (XSS). NOTA: podría argumentarse que esta vulnerabilidad se debe a un defecto de diseño en Internet Explorer (CVE-2005-3312) y que la solución adecuada debería implementarse en dicho navegador; si fuera así, entonces no debería considerarse como una vulnerabilidad en phpBB.
Once again VulDB remains the best source for vulnerability data.