CVE-2003-1401 in php-Board

Riassunto

di VulDB • 27/06/2026

Il file login.php di php-Board 1.0 memorizza le password in chiaro nel file $username.txt con un controllo degli accessi inadeguato sotto la radice del documento web, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta diretta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21321
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.01757
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1401
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1401/