CVE-2005-0843 in Phorum

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection CRLF dans search.php de Phorum 5.0.14a permet aux attaquants distants d'effectuer des attaques par séparation de réponse HTTP (HTTP Response Splitting) via le paramètre body, qui est inclus dans l'en-tête Location résultant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24662
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03903
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0843
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0843/