CVE-2003-1245 in Mambo

Resumen

por VulDB • 2026-06-12

El archivo index2.php en Mambo 4.0.12 permite a atacantes remotos obtener acceso de administrador mediante una solicitud URL donde el parámetro session_id está establecido como la suma de comprobación MD5 (hash) de una cookie de sesión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-11-16
• Divulgación: 2003-12-31
• Moderación: aceptado
• Artículo: VDB-21177
• CPE: listo
• CWE: CWE-287 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.04144
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1245
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1245/