FICHE CVE
CVE-2002-2320
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de MySimpleNews 1.0 sont affectées par une faille dans le fichier `vider.php3` qui permet à un attaquant de supprimer n'importe quel message électronique du système. Cette opération peut être effectuée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque nécessite seulement une requête web directe, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéComplet
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
MySimpleNews 1.0 allows remote attackers to delete arbitrary email messages via a direct request to vider.php3.