CVE-2005-2005 in Ultimate PHP Board

الملخص

بحسب VulDB • 09/05/2026

تخزن Ultimate PHP Board (UPB) الإصدار 1.9.6 GOLD والإصدارات الأقدم ملف users.dat ضمن جذر مستندات الويب مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة للمستخدمين المسجلين عبر طلب مباشر إلى db/users.dat.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/06/2005
• إفشاء: 16/06/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25550
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2005
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2005/