CVE-2005-3310 in phpBB
摘要
由 VulDB • 2026-07-05
phpBB 2.0.17 中存在解释冲突，在启用远程头像和上传头像功能的情况下，允许经过身份验证的远程用户通过具有 GIF 或 JPEG 文件扩展名的 HTML 文件注入任意 Web 脚本或 HTML。这会导致受害者在 Internet Explorer 中查看该文件时执行 HTML（因为 IE 会将格式错误的图像类型呈现为 HTML），从而启用跨站脚本 (XSS) 攻击。注意：有人可能会争辩说，此漏洞是由于 Internet Explorer 中的设计缺陷所致（CVE-2005-3312），正确的修复措施应针对该浏览器；如果是这样，则不应将其视为 phpBB 的漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.