FICHE CVE
CVE-2005-1592
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de BirdBlog antérieures à la 1.3.1 sont vulnérables aux injections de scripts intersites (cross-site scripting) via le système de codes BB. Un attaquant distant non authentifié peut injecter du JavaScript malveillant dans des pages, lequel s'exécute ensuite dans les navigateurs des autres utilisateurs consultant ces pages. Cette exploitation est facile à réaliser et ne nécessite qu'un accès réseau basique au site.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple "javascript vulerabilities in BB code" in BirdBlog before 1.3.1 allow remote attackers to inject arbitrary Javascript.