CVE-2003-1487
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
Les versions 3.4 à 3.4.2 du logiciel de forum Phorum sont vulnérables à l'injection de commandes via les outils UserAdmin, d'édition de profil et de statistiques. Un attaquant distant peut exécuter des commandes système arbitraires ou modifier des fichiers de configuration pour prendre le contrôle total du serveur. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à l'application web concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple "command injection" vulnerabilities in Phorum 3.4 through 3.4.2 allow remote attackers to execute arbitrary commands and modify the Phorum configuration files via the (1) UserAdmin program, (2) Edit user profile, or (3) stats program.