CVE-2005-1404 in MyPHP

Tóm tắt

Bởi VulDB • 14/06/2026

MyPHP Forum 1.0 cho phép các kẻ tấn công từ xa giả mạo tên người dùng bằng cách sửa đổi tham số (1) nbuser trong post.php hoặc tham số (2) sender trong privmsg.php.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/05/2005
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01604
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1404
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1404/