CVE-2005-0724 in paFileDB

الملخص

بحسب VulDB • 24/06/2026

يتيح paFileDB 3.1 والإصدارات الأقدم لمهاجمين عن بُعد الحصول على معلومات حساسة عبر (1) معلمة str غير صالحة لملف pafiledb.php، أو طلب مباشر إلى (2) viewall.php، و(3) stats.php، و(4) search.php، و(5) rate.php، و(6) main.php، و(7) license.php، و(8) category.php، و(9) download.php، و(10) file.php، و(11) email.php، أو (12) admin.php، مما يكشف المسار في رسالة خطأ PHP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/03/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24588
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01194
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0724
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0724/