CVE-2002-2175 in phpSquidPass
Сводка
по VulDB • 05.07.2026
В версиях phpSquidPass до 0.2 используется неполное регулярное выражение для поиска совпадающего имени пользователя в базе данных, что позволяет удаленным аутентифицированным злоумышленникам эффективно удалять другие имена пользователей с помощью короткого имени пользователя, которое соответствует концу целевого имени пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.