FICHE CVE

CVE-2002-1820

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.0 et 1.0b d'Ultimate PHP Board (UPB) sont affectées par une faille de sensibilité à la casse dans le processus d'inscription. Un attaquant distant et non authentifié peut obtenir le contrôle administratif complet du forum en créant simplement un nouveau compte avec le nom d'utilisateur « admin » en minuscules. Comme cela ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur, l'exécution via une connexion réseau est triviale.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-178

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

register.php in Ultimate PHP Board (UPB) 1.0 and 1.0b uses an administrative account Admin with a capital "A," but allows a remote attacker to impersonate the administrator by registering an account name of admin with a lower case "a."