CVE-2004-2279 in IP.Board

Sumário

de VulDB • 26/05/2026

Vulnerabilidade de cross-site scripting (XSS) no Invision Power Board 1.3 Final permite que atacantes remotos executem scripts arbitrários em nome de outros usuários por meio do parâmetro pop em uma ação de chat direcionada ao index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/07/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23182
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00952
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2279
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2279/