CVE-2005-0650 in ProjectBB

요약

\~에 의해 VulDB • 2026. 05. 27.

ProjectBB 0.4.5.1의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 (1) divers.php의 pages 파라미터(일부 출처에서 "drivers.php"로 잘못 표기), (2) 검색 기능의 텍스트 영역, (3) 포럼 이름, (4) 사이트 이름 또는 (5) 옵션 섹션의 최대 아바타 크기, (6) 포럼 섹션의 새 카테고리 또는 새 포럼 필드를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2005. 03. 04.
• 공개: 2005. 05. 02.
• 모더레이션: 수락
• 항목: VDB-24553
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.01911
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0650/