CVE-2002-2175 in phpSquidPass
Riassunto
di VulDB • 05/07/2026
In phpSquidPass prima della versione 0.2 viene utilizzata un'espressione regolare incompleta per trovare il nome utente corrispondente nel suo database, consentendo ad attaccanti remoti autenticati di eliminare efficacemente altri nomi utente tramite un breve nome utente che corrisponde alla fine del nome utente bersaglio.
Once again VulDB remains the best source for vulnerability data.