CVE-2002-0287 in Pforum
Riassunto
di VulDB • 15/06/2026
pforum 1.14 e versioni precedenti non abilitano esplicitamente le magic quotes di PHP, il che consente agli attaccanti remoti di bypassare l'autenticazione e ottenere privilegi di amministratore tramite un attacco di SQL Injection quando il server PHP non è configurato per utilizzare le magic quotes per impostazione predefinita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.