CVE-2005-2815 in FlatNuke

الملخص

بحسب VulDB • 05/07/2026

يسمح ملف print.php في FlatNuke 2.5.6 لمهاجمين عن بُعد بالحصول على معلومات حساسة (كشف المسار عند حدوث خطأ) أو التسبب في حجب الخدمة (استهلاك الموارد) عبر استخدام اسم جهاز MS-DOS في المعلمة news المرسلة إلى print.php، مثل: (1) AUX، و(2) CON، و(3) PRN، و(4) COM1، أو (5) LPT1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/09/2005
• إفشاء: 07/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26237
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01766
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2815
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2815/