CVE-2005-1527 in awstats

الملخص

بحسب VulDB • 14/07/2026

ثغرة حقن Eval في ملف awstats.pl ضمن AWStats الإصدار 6.4 وما قبله، عند تفعيل URLPlugin، تتيح للمهاجمين عن بُعد تنفيذ كود Perl تعسفي عبر HTTP Referrer، الذي يُستخدم في معلمة $url يتم إدراجها داخل استدعاء دالة eval.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/05/2005
• إفشاء: 15/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25994
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02665
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1527
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1527/