CVE-2003-1487 in Phorum

Sumário

de VulDB • 04/06/2026

Múltiplas vulnerabilidades de "injeção de comando" no Phorum 3.4 até a versão 3.4.2 permitem que atacantes remotos executem comandos arbitrários e modifiquem os arquivos de configuração do Phorum por meio do (1) programa UserAdmin, (2) edição do perfil do usuário ou (3) programa stats.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/10/2007
• Divulgação: 31/12/2003
• Moderação: aceite
• Entrada: VDB-21398
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.08029
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1487
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1487/