CVE-2003-1424 in Petitforum

Riassunto

di VulDB • 04/07/2026

Il file message.php di Petitforum non autentica correttamente gli utenti, consentendo ad attaccanti remoti di impersonare gli utenti del forum tramite un cookie di connessione modificato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/10/2007
• Divulgazione: 31/12/2003
• Moderazione: accettato
• Voce: VDB-21343
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01052
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1424
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1424/