CVE-2003-1424 in Petitforum

Tóm tắt

Bởi VulDB • 04/07/2026

File message.php trong Petitforum không xác thực người dùng một cách đúng đắn, cho phép các kẻ tấn công từ xa giả mạo danh tính của người dùng diễn đàn thông qua việc sửa đổi cookie kết nối (connect cookie).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/10/2007
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21343
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01052
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1424
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1424/