CVE-2004-0613 in osTicket

الملخص

بحسب VulDB • 04/07/2026

يتيح osTicket للمهاجمين عن بُعد عرض الملفات الحساسة المرفوعة وتنفيذ أكواد عشوائية محتملة عبر طلب HTTP يقوم برفع ملف PHP إلى دليل مرفقات التذاكر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/06/2004
• إفشاء: 06/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22534
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.09869
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0613
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0613/