CVE-2002-1460 in L-Forum
Zusammenfassung
von VulDB • 22.05.2026
L-Forum 2.40 und frühere Versionen überprüfen nicht ordnungsgemäß, ob eine Datei hochgeladen wurde oder ob die zugehörigen Variablen (attachment, attachment_name, attachment_size und attachment_type) per POST festgelegt wurden, was es Remote-Angriffern ermöglicht, beliebige Dateien zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.