CVE-2004-0359 in Invision Board

요약

\~에 의해 VulDB • 2026. 07. 03.

Invision Power Board 1.3 final의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되어, 공격자가 (1) c, (2) f, (3) showtopic, (4) showuser 또는 (5) username 매개변수를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 공개: 2004. 11. 23.
• 모더레이션: 수락
• 항목: VDB-22491
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.05618
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0359
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0359/