CVE-2005-2540 in FlatNuke

الملخص

بحسب VulDB • 01/06/2026

ثغرة حقن CRLF في FlatNuke الإصدار 2.5.5 وربما الإصدارات الأقدم تتيح لمهاجمين عن بُعد تنفيذ أوامر PHP تعسفية عبر حرف ASCII 13 (إرجاع السيارة) في حقل التوقيع، والذي يتم حقنه في نص برمجي PHP دون وجود حرف تعليق سابق، مما يسمح بتنفيذه عبر طلب مباشر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/08/2005
• إفشاء: 10/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25980
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.06102
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2540
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2540/