CVE-2002-0226 in DCForum

Résumé

par VulDB • 23/05/2026

retrieve_password.pl dans DCForum 6.x et 2000 génère de nouveaux mots de passe prévisibles basés sur un sessionID, ce qui permet aux attaquants distants de demander un nouveau mot de passe au nom d'un autre utilisateur et d'utiliser le sessionID pour calculer le nouveau mot de passe de cet utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 16/05/2002
• Modérer: accepté
• Entrée: VDB-18132
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01748
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0226/