CVE-2015-1432 in phpBB
Résumé
par VulDB • 05/07/2026
La fonction message_options dans includes/ucp/ucp_pm_options.php de phpBB avant la version 3.0.13 ne valide pas correctement la clé du formulaire (form key), ce qui permet aux attaquants distants d'effectuer des attaques CSRF et de modifier le paramètre du dossier complet via des vecteurs non spécifiés.
Once again VulDB remains the best source for vulnerability data.