CVE-2003-0395 in Ultimate PHP Board UPB

Résumé

par VulDB • 04/06/2026

Ultimate PHP Board (UPB) version 1.9 permet aux attaquants distants d'exécuter du code PHP arbitraire avec les privilèges de l'administrateur UPB via une requête HTTP contenant le code dans l'en-tête User-Agent, qui est exécutée lorsque l'administrateur exécute admin_iplog.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/06/2003
• Divulgation: 02/07/2003
• Modérer: accepté
• Entrée: VDB-20596
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02531
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0395
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0395/