Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2005-4687

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2005
Última modificación:
03/04/2025

Descripción

*** Pendiente de traducción *** PunBB 1.2.9, used alone or with F-ART BLOG:CMS, may trust a client's IP address as specified in the X-Forwarded-For HTTP header rather than the TCP/IP stack, which allows remote attackers to misrepresent their IP address by sending a modified header.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:f-art_agency:blog_cms:3.0:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.1:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.1.4:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.6.2:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:3.6.4:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:4.0.0a:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:4.0.0b:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:4.0.0c:*:*:*:*:*:*:*
cpe:2.3:a:f-art_agency:blog_cms:4.0.0d:*:*:*:*:*:*:*
cpe:2.3:a:punbb:punbb:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:punbb:punbb:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:punbb:punbb:1.2.3:*:*:*:*:*:*:*