CVE-2005-0843 in Phorum

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di CRLF injection in search.php presente in Phorum 5.0.14a consente ad attaccanti remoti di eseguire attacchi di HTTP Response Splitting tramite il parametro body, che viene incluso nell'header Location risultante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24662
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03903
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0843
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0843/