CVE-2004-2140 in YaBB

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di CRLF injection in YaBB 1 Gold prima della versione 1.3.2 consente agli attaccanti remoti di modificare il contenuto dei file di testo tramite la variabile subject.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/06/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23053
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01041
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2140
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2140/