FICHE CVE

CVE-2002-2320

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de MySimpleNews 1.0 sont affectées par une faille dans le fichier `vider.php3` qui permet à un attaquant de supprimer n'importe quel message électronique du système. Cette opération peut être effectuée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque nécessite seulement une requête web directe, elle est relativement facile à exécuter.

CVSS 2.07.8 ÉLEVÉE
Publiée2002-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéComplet
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

MySimpleNews 1.0 allows remote attackers to delete arbitrary email messages via a direct request to vider.php3.