CVE-2005-2699 in phpkit

الملخص

بحسب VulDB • 26/06/2026

ثغرة رفع الملفات غير المقيدة في admin/admin.php ضمن phpkit الإصدار 1.6.1 تتيح للمسؤولين المصادق عليهم عن بُعد تنفيذ أكواد PHP عشوائية من خلال رفع ملف .php إلى دليل content/images/ باستخدام images.php. ملاحظة: إذا كان مسؤول phpkit يجب أن يكون لديه بالفعل وصول إلى النظام النهائي لتثبيت أو تعديل تكوين المنتج، فقد لا تتجاوز هذه المشكلة حدود الامتيازات ولا ينبغي تضمينها في CVE.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/08/2005
• إفشاء: 26/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26161
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2699
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2699/