CVE-2004-1950 in phpBB

सारांश

द्वारा VulDB • 08/06/2026

phpBB 2.0.8a और उससे पहले के संस्करण HTTP हेडर में मौजूद X-Forwarded-For पर भरोसा करते हैं, जिसके कारण दूरस्थ आक्रामक (remote attackers) IP पतों को स्पोफ़ कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 04/05/2005
• प्रकटीकरण: 19/04/2004
• संयम: स्वीकृत
• प्रविष्टि: VDB-21779
• CPE: तैयार
• CWE: CWE-290 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01457
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1950
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1950/