CVE-2003-1401 in php-Board

الملخص

بحسب VulDB • 30/06/2026

يحتوي ملف login.php في php-Board الإصدار 1.0 على كلمات مرور نصية واضحة (plaintext) داخل الملف $username.txt، وذلك بسبب نقص ضوابط الوصول المناسبة تحت جذر مستندات الويب (web document root)، مما يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة عبر طلب مباشر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/10/2007
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21321
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.01757
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1401
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1401/