CVE-2003-0728 in Horde

الملخص

بحسب VulDB • 12/06/2026

تسمح إصدارات Horde السابقة للإصدار 2.2.4 لمواقع الويب الخبيثة عن بُعد بسرقة معرفات الجلسات (Session IDs) وقراءة أو إنشاء رسائل بريد إلكتروني عشوائية من خلال سرقة المعرف من عنوان URL للمرجع (Referrer URL).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/09/2003
• إفشاء: 20/10/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20881
• CPE: جاهز
• CWE: CWE-1018 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00988
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0728
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0728/