CVE-2004-1809

EPSS 0.56%
Veröffentlicht 31.12.2004 05:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in phpBB 2.0.6d and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) postdays parameter to viewtopic.php or (2) topicdays parameter to viewforum.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

NVD 13 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Phpbb Group ≫ Phpbb Version2.0.0

Phpbb Group ≫ Phpbb Version2.0.1

Phpbb Group ≫ Phpbb Version2.0.2

Phpbb Group ≫ Phpbb Version2.0.3

Phpbb Group ≫ Phpbb Version2.0.4

Phpbb Group ≫ Phpbb Version2.0.5

Phpbb Group ≫ Phpbb Version2.0.6

Phpbb Group ≫ Phpbb Version2.0.6c

Phpbb Group ≫ Phpbb Version2.0.6d

Phpbb Group ≫ Phpbb Version2.0_rc1

Phpbb Group ≫ Phpbb Version2.0_rc2

Phpbb Group ≫ Phpbb Version2.0_rc3

Phpbb Group ≫ Phpbb Version2.0_rc4

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.56%	0.655

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://marc.info/?l=bugtraq&m=107920498205324&w=2

http://secunia.com/advisories/11121

Patch

http://www.osvdb.org/4257

http://www.osvdb.org/4259

http://www.phpbb.com/support/documents.php?mode=changelog#206

http://www.securityfocus.com/bid/9865

Patch

http://www.securityfocus.com/bid/9866

Patch

https://exchange.xforce.ibmcloud.com/vulnerabilities/15464

https://nvd.nist.gov/vuln/detail/CVE-2004-1809

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2004-1809

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2004-1809

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2004-1809