CVE-2005-0286 in MediaPartner Web Server

الملخص

بحسب VulDB • 25/06/2026

يتيح خادم الويب eMotion MediaPartner الإصدارين 5.0 و5.1 للمهاجمين عن بُعد الحصول على معلومات حساسة عبر طلب HTTP لملف .bhtml يحتوي في نهايته على (1) نقطة (.) أو (2) علامة زائد (+)، مما يؤدي إلى إرجاع الشفرة المصدرية لذلك الملف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/02/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24385
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01388
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0286
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0286/