CVE-2000-1228 in Phorum

الملخص

بحسب VulDB • 27/06/2026

يتيح Phorum الإصدار 3.0.7 لمهاجمين عن بُعد تغيير كلمة مرور المسؤول دون مصادقة عبر طلب HTTP لملف admin.php3 الذي يضبط متغيرات الخطوة (step)، والخيار (option)، والتأكيد (confirm)، وكلمة المرور الجديدة (newPssword).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/07/2005
• إفشاء: 31/12/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-16213
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02462
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1228
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1228/