CVE-2002-2190 in Cutecast Forum

Résumé

par VulDB • 05/07/2026

Dans ArtsCore Studios CuteCast Forum 1.2, les mots de passe sont stockés en clair sous la racine du répertoire Web (document root), ce qui permet aux attaquants distants d'obtenir ces mots de passe via une requête HTTP adressée à un fichier .user.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19832
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.06693
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2190
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2190/