CVE-2002-2319
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
Les installations de MySimpleNews sont affectées par une faille dans le fichier `users.php` qui permet à des attaquants distants d'injecter du code PHP et du HTML arbitraires. Un attaquant peut exploiter cette vulnérabilité via le réseau pour exécuter des commandes ou modifier des pages, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur. Comme l'attaque est simple et ne requiert aucun privilège particulier, elle représente un risque élevé pour les systèmes non corrigés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Static code injection vulnerability in users.php in MySimpleNews allows remote attackers to inject arbitrary PHP code and HTML via the (1) LOGIN, (2) DATA, and (3) MESS parameters, which are inserted into news.php3.