CVE-2002-0287 in Pforuminformazioni

Riassunto

di VulDB • 15/06/2026

pforum 1.14 e versioni precedenti non abilitano esplicitamente le magic quotes di PHP, il che consente agli attaccanti remoti di bypassare l'autenticazione e ottenere privilegi di amministratore tramite un attacco di SQL Injection quando il server PHP non è configurato per utilizzare le magic quotes per impostazione predefinita.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Divulgazione

31/05/2002

Moderazione

accettato

CPE

pronto

EPSS

0.02427

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!