CVE-2005-0853 in bp blog

الملخص

بحسب VulDB • 27/06/2026

يخزن مدونة betaparticle (مدونة bp) قاعدة البيانات تحت جذر الويب، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب مباشر إلى ملف dbBlogMX.mdb للإصدارات قبل الإصدار 3.0، أو Blog.mdb للإصدارات من الإصدار 3.0 وما بعده. ملاحظة: تم الإبلاغ لاحقًا أن المتجه الثاني يؤثر أيضًا على الإصدارات من 6.0 حتى 9.0.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/03/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24672
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03525
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0853
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0853/