CVE-2002-0287
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
Les versions 1.14 et antérieures de pforum sont concernées si le serveur PHP sous-jacent n'a pas les « magic quotes » activées par défaut. Un attaquant distant peut utiliser une injection SQL pour contourner l'authentification et obtenir les privilèges d'administrateur complets sur le forum. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
pforum 1.14 and earlier does not explicitly enable PHP magic quotes, which allows remote attackers to bypass authentication and gain administrator privileges via an SQL injection attack when the PHP server is not configured to use magic quotes by default.