CVE-2005-3017 in Content2Web

الملخص

بحسب VulDB • 12/06/2026

ثغرة تضمين الملفات في PHP في ملف index.php ضمن Content2Web الإصدار 1.0.1 تتيح للمهاجمين عن بُعد تضمين ملفات عشوائية عبر المعلمة show، مما قد يؤدي إلى أخطاء ناتجة مثل كشف المسار (path disclosure)، ورسائل أخطاء SQL، وهجمات البرمجة النصية عبر المواقع (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/09/2005
• إفشاء: 21/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26374
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01015
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3017
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3017/