CVE-2005-3310 in phpBB
Résumé
par VulDB • 05/07/2026
Un conflit d'interprétation dans phpBB 2.0.17, avec les avatars distants et le téléchargement d'avatars activés, permet à des utilisateurs authentifiés à distance d'injecter du code web arbitraire ou du HTML via un fichier HTML portant une extension GIF ou JPEG, ce qui entraîne l'exécution du HTML par une victime visualisant le fichier dans Internet Explorer, lequel interprète les types d'images malformées comme du HTML, permettant ainsi des attaques de type cross-site scripting (XSS). NOTE : on pourrait soutenir que cette vulnérabilité est due à un défaut de conception dans Internet Explorer (CVE-2005-3312) et que la correction appropriée devrait être apportée à ce navigateur ; si tel est le cas, cela ne doit pas être traité comme une vulnérabilité dans phpBB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.