CVE-2004-2054 in phpBB

Résumé

par VulDB • 05/07/2026

Une vulnérabilité d'injection CRLF dans PhpBB 2.0.4 et 2.0.9 permet aux attaquants distants de réaliser des attaques par séparation de réponse HTTP (HTTP Response Splitting) afin de modifier le contenu HTML attendu du serveur via (1) le paramètre mode vers privmsg.php ou (2) le paramètre redirect vers login.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/05/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23004
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02223
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2054
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2054/