CVE-2005-1894 in FlatNuke

الملخص

بحسب VulDB • 24/06/2026

ثغرة حقن الكود المباشر في FlatNuke 2.5.3 تتيح للمهاجمين عن بُعد تنفيذ كود PHP عشوائي من خلال وضع الكود في رأس "Referer" لطلب HTTP، مما يؤدي إلى حقن الكود في ملف referer.php، والذي يمكن بعد ذلك الوصول إليه بواسطة المهاجم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/06/2005
• إفشاء: 09/06/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25474
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03465
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1894/