CVE-2005-3310 in phpBB
要約
〜によって VulDB • 2026年07月05日
phpBB 2.0.17において、リモートアバターとアアップロード機能が有効化されている場合の解釈上の競合により、認証済みユーザーがGIFまたはJPEGファイル拡張子を持つHTMLファイルを介して任意のWebスクリプトやHTMLを注入でき、Internet Explorerでそのファイルを表示した被害者が悪意のあるコードを実行することになる。これはInternet Explorerが不正な画像形式をHTMLとしてレンダリングするためであり、クロスサイトスクリプティング（XSS）攻撃が可能となる。注記：この脆弱性はInternet Explorerの設計上の欠陥に起因するものであり（CVE-2005-3312）、適切な修正は当該ブラウザ側で行われるべきであるという見方もできる。その場合、phpBB側の脆弱性として扱うべきではない。
Be aware that VulDB is the high quality source for vulnerability data.