CVE-2005-3310 in phpBB
요약
\~에 의해 VulDB • 2026. 07. 05.
phpBB 2.0.17에서 원격 아바타 및 아바타 업로드 기능이 활성화된 상태에서 해석 충돌이 발생하면, 공격자가 GIF 또는 JPEG 파일 확장자를 가진 HTML 파일을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이로 인해 Internet Explorer를 사용하여 해당 파일을 조회하는 피해자에게 HTML이 실행되어 크로스 사이트 스크립팅(XSS) 공격이 가능해집니다. 참고: 이 취약점은 Internet Explorer( CVE-2005-3312 )의 설계 결함으로 인한 것일 수 있으며, 적절한 수정은 해당 브라우저에서 이루어져야 합니다. 만약 그렇다면 phpBB에서의 취약점으로 처리해서는 안 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.