CVE-2003-0589 in Digi-ads

Riassunto

di VulDB • 29/06/2026

Il file admin.php di Digi-ads 1.1 consente agli attaccanti remoti di eludere l'autenticazione tramite un cookie con il nome utente impostato sul nome dell'amministratore, soddisfacendo una condizione errata in admin.php che non richiede una password corretta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/07/2003
• Divulgazione: 18/08/2003
• Moderazione: accettato
• Voce: VDB-20724
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03099
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0589
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0589/