Résumé
généré automatiquement à partir des données NVDPlusieurs vulnérabilités touchent phpMyChat de phpheaven, avant la version 0.14.5, dans les fichiers input.php3, handle_inputH.php3 et index.lib.php3. Les conséquences exactes ne sont pas précisées ; la description NVD évoque une possible usurpation d'utilisateur ou des variables mal initialisées. La sévérité est élevée, avec un score CVSS v2.0 de 7.5 (HIGH), pour une exploitation à distance sans authentification.
Description NVD (anglais)
Multiple vulnerabilities in phpMyChat before 0.14.5 exist in (1) input.php3, (2) handle_inputH.php3, or (3) index.lib.php3 with unknown consequences, possibly related to user spoofing or improperly initialized variables.
EPSS · FIRST.org
1,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 66 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 7 févr. 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
- http://www.phpheaven.net/projects/phpMyChat/changes.php3Vendor Advisory
- http://www.phpheaven.net/projects/phpMyChat/changes.php3Vendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.