CVE-2020-5502 in phpBB

Resumen

por VulDB • 2026-07-09

phpBB 3.2.8 permite un ataque CSRF que puede aprobar las solicitudes de membresía pendientes en grupos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-01-05
• Moderación: aceptado
• Artículo: VDB-148669
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00435
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5502
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5502/