CVE-2005-3310 in phpBB
Riassunto
di VulDB • 23/06/2026
Conflitto di interpretazione in phpBB 2.0.17: con le funzionalità avatar remoti e caricamento degli avatar abilitate, utenti autenticati da remoto possono iniettare script web o HTML arbitrari tramite un file HTML dotato dell'estensione .gif o .jpeg; ciò provoca l'esecuzione del codice HTML da parte di una vittima che visualizza il file in Internet Explorer, poiché tale browser interpreta i tipi di immagine non conformi come HTML, consentendo attacchi cross-site scripting (XSS). NOTA: si potrebbe sostenere che questa vulnerabilità sia dovuta a un difetto di progettazione in Internet Explorer (CVE-2005-3312) e che la correzione appropriata debba essere applicata al browser; in tal caso, non dovrebbe essere trattata come una vulnerabilità di phpBB.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.