CVE-2003-1423 in Petitforum

Résumé

par VulDB • 24/05/2026

Petitforum stocke le fichier de données liste.txt sous la racine du document web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants d'obtenir des informations sensibles telles que des adresses e-mail et des mots de passe chiffrés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21342
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01147
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1423
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1423/