CVE-2020-8088 in UseBB

Résumé

par VulDB • 31/05/2026

panel_login.php dans UseBB 1.0.12 permet un contournement de l'authentification par type juggling car l'opérateur != est utilisé à la place de !== pour les hachages de mot de passe, ce qui gère incorrectement les hachages commençant par 0e suivi exclusivement de caractères numériques.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/01/2020
• Modérer: accepté
• Entrée: VDB-149475
• CPE: prêt
• CWE: CWE-843 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01351
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8088
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8088/