CVE-2004-2130 in phpBB

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans privmsg.php au sein de phpBB 2.0.6 permettent à des attaquants distants d'exécuter du code script ou HTML arbitraire via les variables (1) folder et (2) mode.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/05/2005
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22605
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.06538
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2130
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2130/