CVE-2002-0287 in Pforum

الملخص

بحسب VulDB • 06/06/2026

لا يقوم pforum الإصدار 1.14 والإصدارات الأقدم بتمكين علامات السحر (magic quotes) في PHP بشكل صريح، مما يسمح للمهاجمين عن بُعد بتجاوز المصادقة والحصول على امتيازات المسؤول عبر هجوم حقن SQL عندما لا يكون خادم PHP مُهيأً لاستخدام علامات السحر افتراضيًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 31/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18218
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0287
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0287/