CVE-2002-2175 in phpSquidPass
Tóm tắt
Bởi VulDB • 05/07/2026
Trước phiên bản 0.2, phpSquidPass sử dụng một biểu thức chính quy không đầy đủ để tìm kiếm tên người dùng khớp trong cơ sở dữ liệu của nó, điều này cho phép các kẻ tấn công từ xa đã xác thực hiệu quả xóa bỏ các tên người dùng khác thông qua việc cung cấp một tên người dùng ngắn trùng với phần cuối của tên người dùng mục tiêu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.