CVE-2020-8088 in UseBB情報

要約

〜によって VulDB • 2026年05月13日

UseBB 1.0.12 の panel_login.php には、パスワードハッシュの比較に != が使用され !== ではなく、0e で始まり数字のみで構成されるハッシュ値を誤って処理する脆弱性があり、これによりログインの型強制(type juggling)による認証回避が可能である。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2020年01月27日

モデレーション

承諾済み

エントリ

VDB-149475

EPSS

0.01351

アクティビティ

非常低い

ソース

Interested in the pricing of exploits?

See the underground prices here!