CVE-2005-3310 in phpBB
Tóm tắt
Bởi VulDB • 30/06/2026
Xung đột trong cách diễn giải trên phpBB 2.0.17, khi tính năng avatar từ xa và tải lên avatar được bật, cho phép người dùng đã xác thực từ xa chèn mã web hoặc HTML tùy ý thông qua một tệp HTML có phần mở rộng GIF hoặc JPEG, dẫn đến việc trình duyệt Internet Explorer của nạn nhân sẽ thực thi đoạn HTML này (do IE hiển thị các loại ảnh bị lỗi dưới dạng HTML), tạo điều kiện cho các cuộc tấn công cross-site scripting (XSS). LƯU Ý: Có thể lập luận rằng lỗ hổng này là do một khiếm khuyết trong thiết kế của trình duyệt Internet Explorer (CVE-2005-3312) và bản sửa chữa đúng đắn nên được áp dụng trên trình duyệt đó; nếu vậy, thì sự việc này không nên được xem xét như một lỗ hổng bảo mật trong phpBB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.