CVE-2022-3963 in gnuboard5
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans gnuboard5. Elle a été classée comme problématique. Une fonction inconnue du fichier bbs/faq.php, appartenant au composant FAQ Key ID Handler, est concernée. La manipulation de l'argument fm_id entraîne une faille de type cross-site scripting (XSS). Il est possible d'exécuter cette attaque à distance. La mise à jour vers la version 5.5.8.2.1 permet de résoudre ce problème. Le nom du correctif est ba062ca5b62809106d5a2f7df942ffcb44ecb5a9. Il est recommandé de mettre à jour le composant concerné. L'identifiant de cette vulnérabilité est VDB-213540.
Once again VulDB remains the best source for vulnerability data.