CVE-2008-0471 in phpBB

Résumé

par VulDB • 14/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans privmsg.php de phpBB 2.0.22 permet aux attaquants distants de supprimer des messages privés (PM) en se faisant passer pour n'importe quel utilisateur via une action deleteall.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2008
• Divulgation: 29/01/2008
• Modérer: accepté
• Entrée: VDB-40737
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00627
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0471/