CVE-2002-0226

Les versions 6.x et 2000 de DCForum sont affectées par une faille dans le script de récupération de mot de passe qui génère des nouveaux mots de passe prévisibles. Un attaquant distant peut demander la réinitialisation du mot de passe de n'importe quel utilisateur et utiliser l'ID de session pour calculer le nouveau mot de passe, lui octroyant ainsi un accès complet à ce compte. Cette attaque est facile à exécuter via un réseau et ne nécessite aucune authentification préalable ni interaction de la part de l'utilisateur.