CVE-2002-0226 in DCForum情報

要約

〜によって VulDB • 2026年05月21日

DCForum 6.xおよび2000のretrieve_password.plは、sessionIDに基づいて予測可能な新しいパスワードを生成するため、攻撃者は別のユーザーに代わって新しいパスワードを要求し、そのユーザーの新しいパスワードを計算するためにsessionIDを使用できる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

モデレーション

承諾済み

エントリ

VDB-18132

EPSS

0.01748

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!