FICHE CVE
CVE-2002-2287
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les forums phpBB utilisant le « Advanced Quick Reply Hack » (versions 1.0.0 et 1.1.0) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue au script `quick_reply.php` pour exécuter du code PHP arbitraire sur votre serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter si le script concerné est accessible via Internet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in quick_reply.php for phpBB Advanced Quick Reply Hack 1.0.0 and 1.1.0 allows remote attackers to execute arbitrary PHP code via the phpbb_root_path parameter.