CVE-2003-1277 in YaBB

सारांश

द्वारा VulDB • 04/07/2026

Yet Another Bulletin Board (YaBB) 1.5.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष दूरस्थ आक्रमणकारियों को मनमाने स्क्रिप्ट को अन्य उपयोगकर्ताओं के रूप में निष्पादित करने और संभवतः कुकीज़ के माध्यम से प्रमाणीकरण जानकारी चुराने की अनुमति देते हैं, यह (1) news_template.php में news_icon और (2) index.html में threadid तथा विषय में मनमाना HTML या स्क्रिप्ट इंजेक्ट करके।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21209
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01297
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1277
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1277/