CVE-2003-1410 in Cedric Email Reader

Résumé

par VulDB • 20/06/2026

Une vulnérabilité d'inclusion de fichier distant dans le cadre du langage PHP, présente dans email.php (également connu sous le nom de email.php3) au sein de Cedric Email Reader versions 0.2 et 0.3, permet à des attaquants distants d'exécuter n'importe quel code PHP via le paramètre cer_skin.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21329
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02264
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1410
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1410/