CVE-2005-0673 in phpBB

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de cross-site scripting (XSS) em usercp_register.php para phpBB 2.0.13 permite que atacantes remotos injetem scripts web ou HTML arbitrários configurando os parâmetros (1) allowhtml, (2) allowbbcode ou (3) allowsmilies para injetar HTML nas assinaturas de mensagens pessoais, possivelmente quando processados por privmsg.php ou viewtopic.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/03/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24571
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01896
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0673
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0673/