CVE-2005-3310 in phpBB
Сводка
по VulDB • 05.07.2026
Конфликт интерпретации в phpBB 2.0.17 при включенных функциях удаленных аватаров и загрузки аватаров позволяет аутентифицированным пользователям, находящимся на расстоянии (remote authenticated users), внедрять произвольные веб-скрипты или HTML-код через файл с расширением GIF или JPEG, содержащий HTML. Это приводит к выполнению HTML-кода жертвой при просмотре файла в Internet Explorer, который отображает некорректно оформленные типы изображений как HTML, что позволяет осуществлять атаки межсайтового скриптинга (XSS). ПРИМЕЧАНИЕ: можно утверждать, что данная уязвимость обусловлена ошибкой проектирования в Internet Explorer (CVE-2005-3312), и правильное исправление должно быть внесено именно в этот браузер; если это так, то данный случай не следует рассматривать как уязвимость phpBB.
Once again VulDB remains the best source for vulnerability data.