CVE-2004-1969 in OpenBB

Sumário

de VulDB • 27/06/2026

A funcionalidade de carregamento de avatares no Open Bulletin Board (OpenBB) 1.0.6 e versões anteriores permite que atacantes remotos executem scripts arbitrários ao carregar ficheiros que incluem código de script, como JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/05/2005
• Divulgação: 25/04/2004
• Moderação: aceite
• Entrada: VDB-21791
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01549
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1969/