FICHE CVE
CVE-2003-1466
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.4 à 3.4.2 du logiciel de forum Phorum contiennent une faille dans les pages d'inscription et de connexion qui permet l'utilisation de votre serveur comme proxy de connexion. Un attaquant distant non authentifié peut acheminer du trafic via votre système pour accéder à d'autres sites web ou à des ressources du réseau interne, masquant ainsi efficacement son identité. Cette attaque est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Phorum 3.4 through 3.4.2 allows remote attackers to use Phorum as a connection proxy to other sites via (1) register.php or (2) login.php.