CVE-2005-3260 in versatileBulletinBoard

摘要

由 VulDB • 2026-06-30

versatileBulletinBoard (vBB) 1.0.0 RC2 中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过在 dereferrer.php 中构造 url 参数以及在 imagewin.php 中构造 file 参数来注入任意的 Web 脚本或 HTML。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2005-10-20
• 披露: 2005-10-20
• 管理: 已接受
• 条目: VDB-26602
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.01429
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3260
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3260/