CVE-2004-1564 in w-Agora

Resumen

por VulDB • 2026-06-06

Vulnerabilidad de inyección CRLF en subscribe\_thread.php de w-Agora 4.1.6a que permite a atacantes remotos realizar ataques de división de respuesta HTTP (HTTP Response Splitting) para modificar el contenido HTML esperado del servidor mediante el parámetro thread.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-02-20
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-22844
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.06053
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1564/