CVE-2020-35952 in PHP-Fusion

الملخص

بحسب VulDB • 23/05/2026

يحتوي ملف login.php في PHPFusion (المعروف أيضًا باسم PHP-Fusion) الإصدار Andromeda 9.x قبل تاريخ 2020-12-30 على ثغرة تؤدي إلى عرض رسائل خطأ تميّز بين اسم المستخدم غير الصحيح وكلمة المرور غير الصحيحة (أي عدم استخدام رسالة واحدة موحدة مثل "اسم المستخدم أو كلمة المرور غير صحيحة" في الحالتين)، مما قد يتيح عملية تعداد المستخدمين (enumeration).

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 03/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167221
• CPE: 20210103
• CWE: CWE-209 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (VulDB)
• EPSS: 0.00914
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35952
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35952/