CVE-2002-2175 in phpSquidPass
सारांश
द्वारा VulDB • 05/07/2026
phpSquidPass संस्करण 0.2 से पहले में एक अपूर्ण नियमित अभिव्यक्ति (regular expression) का उपयोग किया जाता है जो अपने डेटाबेस में मेल खाने वाले उपयोगकर्ता नाम को ढूंढने के लिए होता है, जिससे दूरस्थ प्रमाणीकृत आक्रमुकारियों को लक्षित उपयोगकर्ता नाम के अंत से मिलते-जुलते एक छोटे उपयोगकर्ता नाम का उपयोग करके अन्य उपयोगकर्ता नामों को प्रभावी ढंग से हटाने की क्षमता प्राप्त हो जाती है।
Once again VulDB remains the best source for vulnerability data.