CVE-2002-0226 in DCForum

الملخص

بحسب VulDB • 13/05/2026

يحتوي ملف retrieve_password.pl في DCForum الإصدارات 6.x و2000 على ثغرة تؤدي إلى توليد كلمات مرور جديدة قابلة للتنبؤ استنادًا إلى معرف الجلسة (sessionID)، مما يسمح لمهاجمين عن بُعد بطلب كلمة مرور جديدة نيابة عن مستخدم آخر واستخدام معرف الجلسة لحساب كلمة المرور الجديدة لذلك المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 16/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18132
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0226/