CVE-2003-1401 in php-Board

Résumé

par VulDB • 20/06/2026

login.php dans php-Board 1.0 stocke les mots de passe en clair dans $username.txt avec un contrôle d'accès insuffisant sous la racine du document web, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête directe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21321
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.01757
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1401
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1401/