CVE-2005-0828 in CIAMOS

الملخص

بحسب VulDB • 02/07/2026

highlight.php في (1) RUNCMS 1.1A، و(2) CIAMOS 0.9.2 RC1، و(3) e-Xoops 1.05 Rev3، وربما منتجات أخرى مبنية على e-Xoops (exoops)، تتيح للمهاجمين عن بُعد قراءة ملفات PHP عشوائية من خلال تحديد مسار الملف في المعلمة file، كما يتضح عند قراءة معلومات تكوين قاعدة البيانات من ملف mainfile.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/03/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24647
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.09176
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0828/