CVE-2005-4357 in phpBB

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en phpBB 2.0.18 que permite inyectar código JavaScript arbitrario por parte de atacantes remotos cuando la opción "Allowed HTML tags" está habilitada, mediante una etiqueta HTML permitida con caracteres comillas dobles ("") y atributos activos como onmouseover.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-12-20
• Divulgación: 2005-12-19
• Moderación: aceptado
• Artículo: VDB-27599
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01861
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4357
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4357/