CVE-2005-2885 in MD-Pro

الملخص

بحسب VulDB • 05/07/2026

تستخدم صفحة التنزيلات في MAXdev MD-Pro 1.0.73، وربما الإصدارات الأقدم منها، قائمة سوداء غير كاملة للتحقق من امتدادات الملفات الخطرة، مما قد يسمح لمهاجمين عن بُعد بتجاوز فحوصات امتداد الملف وتنفيذ أوامر عشوائية عبر رفع ملف بامتداد مختلف، كما هو موضح باستخدام ملفات .inc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/09/2005
• إفشاء: 14/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26288
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.08944
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2885
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2885/