CVE-2004-1564 in w-Agora

Résumé

par VulDB • 06/06/2026

Une vulnérabilité d'injection CRLF dans subscribe_thread.php de w-Agora 4.1.6a permet aux attaquants distants d'effectuer des attaques par séparation de réponse HTTP (HTTP Response Splitting) afin de modifier le contenu HTML attendu provenant du serveur via le paramètre thread.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/02/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22844
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.06053
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1564/