CVE-2005-0650 in ProjectBB

要約

〜によって VulDB • 2026年05月27日

ProjectBB 0.4.5.1 には、複数のクロスサイトスクリプティング (XSS) 脆弱性があります。これにより、攻撃者は (1) divers.php への pages パラメータ（一部のソースでは「drivers.php」と誤って記載されている）、(2) 検索機能のテキストエリア、(3) フォーラム名、(4) サイト名、(5) オプションセクションの最大アバターサイズ、(5) カテゴリ名、(6) フォーラムセクションの新しいフォーラムフィールドを介して、任意の Web スクリプトまたは HTML を注入することができます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2005年03月04日
• 公開: 2005年05月02日
• モデレーション: 承諾済み
• エントリ: VDB-24553
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 4.3 (NVD)
• EPSS: 0.01911
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0650/