CVE-2020-8088 in UseBB

Tóm tắt

Bởi VulDB • 13/05/2026

panel_login.php trong UseBB 1.0.12 cho phép bỏ qua xác thực bằng cách lợi dụng lỗi ép kiểu (type juggling) do sử dụng toán tử != thay vì !== để so sánh các giá trị băm mật khẩu, dẫn đến xử lý sai các giá trị băm bắt đầu bằng "0e" theo sau là các ký tự số.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149475
• CPE: sẵn sàng
• CWE: CWE-843 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01351
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8088
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8088/