CVE-2004-2402

中 4.3CVE-2004-2402 · 31/12/2004 公開 · 16/06/2026 更新

要点

CVE-2004-2402 は yabb (yabb) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yabb yabb	`= 1.40= 1.41= 1_gold_-_sp_1= 1_gold_-_sp_1.2= 1_gold_-_sp_1.3= 1_gold_-_sp_1.3.1= 1_gold_-_sp_1.3.2= 1_gold_release= 2000-09-01= 2000-09-11`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in YaBB.pl in YaBB 1 GOLD SP 1.3.2 allows remote attackers to inject arbitrary web script or HTML via a hex-encoded to parameter. NOTE: some sources say that the board parameter is affected, but this is incorrect.

参考情報

archives.neohapsis.com/archives/bugtraq/2004-09/0227.html · Exploit
secunia.com/advisories/12593 · Exploit
osvdb.org/10242
securityfocus.com/bid/11215 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/17452

yabb のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2004-2402 は yabb (yabb) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

yabb

= 1.40= 1.41= 1_gold_-_sp_1= 1_gold_-_sp_1.2= 1_gold_-_sp_1.3= 1_gold_-_sp_1.3.1= 1_gold_-_sp_1.3.2= 1_gold_release= 2000-09-01= 2000-09-11

修正版なし

yabb のその他の脆弱性

すべて見る →