FICHE CVE
CVE-2002-0108
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Allaire Forums (versions 2.0.4, 2.0.5, 3.0 et 3.1) permet à un attaquant d'usurper l'identité d'autres utilisateurs en modifiant des champs de formulaire cachés dans un message. En changeant le nom et les adresses e-mail avant l'envoi, un utilisateur distant peut publier des messages qui semblent provenir de quelqu'un d'autre. Cela nécessite un accès réseau basique et aucun privilège particulier pour être exécuté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Allaire Forums 2.0.4 and 2.0.5 and Forums! 3.0 and 3.1 allows remote authenticated users to spoof messages as other users by modifying the hidden form fields for the name and e-mail address.