FICHE CVE
CVE-2002-0223
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les anciennes versions des logiciels de forum UBB.Threads et WWWThreads sont vulnérables à un contournement du téléchargement de fichiers. Un attaquant distant non authentifié peut télécharger des fichiers malveillants sur le serveur en manipulant l'extension du nom de fichier. Cela lui permet potentiellement d'exécuter du code arbitraire ou de défigurer le site sans nécessiter de privilèges particuliers ni d'interaction avec l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Infopop UBB.Threads 5.4 and Wired Community Software WWWThreads 5.0 through 5.0.9 allows remote attackers to upload arbitrary files by using a filename that contains an accepted extension, but ends in a different extension.