CVE:CVE-2005-3310
CNNVD:CNNVD-200510-210
phpBB是自由软件，也是开放源代码的网络论坛系统，使用PHP作为程式语言。
phpBB 2.0.17存在解释冲突。在启用远程头像和头像上传时，远程认证用户可以借助带有GIF或JPEG文件扩展名的HTML文件注入任意web脚本或HTML，使得在Internet Explorer中查看文件的受害者执行HTML，将畸形图像类型变为HTML，从而实现跨站脚本(XSS)攻击。注：可能有人认为此漏洞是由Internet Explorer的设计缺陷所致，应当在该浏览器中进行适当的修复；如果是这样的话，则此问题不应视为phpBB的漏洞。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.17,and avoid the version 2.0.17