FICHE CVE
CVE-2004-0031
Publiée le 2004-01-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de PHPGEDVIEW 2.61 sont sensibles à une faille dans le fichier `editconfig.php`. Un attaquant distant non authentifié peut envoyer une requête HTTP directe pour réinstaller le logiciel et réinitialiser le mot de passe administrateur. Cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHPGEDVIEW 2.61 allows remote attackers to reinstall the software and change the administrator password via a direct HTTP request to editconfig.php.