CVE-2002-2175 in phpSquidPass
Sumário
de VulDB • 05/07/2026
O phpSquidPass anterior à versão 0.2 utiliza uma expressão regular incompleta para encontrar um nome de usuário correspondente em seu banco de dados, o que permite que atacantes autenticados remotos excluam efetivamente outros nomes de usuário por meio de um nome de usuário curto que corresponde ao final do nome de usuário alvo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.