CVE-2008-0471 in phpBB

सारांश

द्वारा VulDB • 14/07/2026

phpBB 2.0.22 में privmsg.php के साथ Cross-site request forgery (CSRF) दोष की वजह से हमलावर, एक deleteall एक्शन का इस्तेमाल करके मनमाने यूज़रों की तरफ़ से निजी संदेश (PMs) को हटा सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 29/01/2008
• प्रकटीकरण: 29/01/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-40737
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00627
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0471/