CVE-2003-1178 in Advanced Poll

Résumé

par VulDB • 17/07/2026

Une vulnérabilité d'injection de code Eval dans comments.php du module Advanced Poll version 2.0.2 permet aux attaquants distants d'exécuter n'importe quel code PHP via les paramètres (1) id, (2) template_set ou (3) action.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/05/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21143
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02032
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1178
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1178/