Forums!信息提交用户验证不安全漏洞 CVE-2002-0108 CNNVD-200203-074
7.5
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2008-11-04
Forums!是一款使用Allaire Cold Fusion服务器后台支持的基于WEB的BBS程序，来源于开放源代码的Allaire Forums软件。 Forums!在新信息提交过程中存在验证漏洞，可以导致以其他用户身份向论坛提交信息。 Forums!对提交信息的用户身份鉴别依靠从CGI提供的值来判断，而此值是通过隐藏表单域(HIDDEN)传递的，这些值可以简单的通过系统任意用户在本地修改并提交，导致任意用户可以用其他用户身份发表信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
