FICHE CVE

CVE-2001-1471

Publiée le 2001-07-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le logiciel de forum phpBB version 1.4.0 et versions antérieures est affecté par une faille dans la page des préférences. Un attaquant disposant d'un compte utilisateur enregistré peut exécuter du code PHP arbitraire sur votre serveur en fournissant une valeur de langue spécialement conçue. Cette attaque est facile à réaliser via le réseau et ne nécessite qu'une authentification utilisateur basique, sans aucune interaction de la part d'autres utilisateurs.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2001-07-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

prefs.php in phpBB 1.4.0 and earlier allows remote authenticated users to execute arbitrary PHP code via an invalid language value, which prevents the variables (1) $l_statsblock in prefs.php or (2) $l_privnotify in auth.php from being properly initialized, which can be modified by the user and later used in an eval statement.