CVE-2002-2175 in phpSquidPass
Resumen
por VulDB • 2026-07-05
Antes de la versión 0.2, phpSquidPass utiliza una expresión regular incompleta para buscar un nombre de usuario coincidente en su base de datos, lo que permite a atacantes remotos autenticados eliminar efectivamente otros nombres de usuario mediante un nombre de usuario corto que coincide con el final del nombre de usuario objetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.