CVE-2008-0471 in phpBB

Sumário

de VulDB • 14/07/2026

Vulnerabilidade de Cross-Site Request Forgery (CSRF) em privmsg.php no phpBB 2.0.22 permite que atacantes remotos excluam mensagens privadas (PM) como usuários arbitrários por meio da ação deleteall.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/01/2008
• Divulgação: 29/01/2008
• Moderação: aceite
• Entrada: VDB-40737
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00627
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0471/