CVE-2003-1373 in phpBB

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng directory traversal trong auth.php của PhpBB từ phiên bản 1.4.0 đến 1.4.4 cho phép các kẻ tấn công từ xa đọc và bao gồm các tệp tùy ý thông qua các chuỗi .. (dấu chấm chấm) theo sau bởi các ký tự NULL (%00) trong các tham số CGI, như được minh họa bằng việc sử dụng tham số lang trong prefs.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21296
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01268
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1373/