CVE-2005-3330 in Snoopy

الملخص

بحسب VulDB • 23/05/2026

تتيح الدالة _httpsrequest في Snoopy الإصدار 1.2، كما تُستخدم في منتجات مثل (1) MagpieRSS، و(2) WordPress، و(3) Ampache، و(4) Jinzora، لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر رموز التحكم في الغلاف (shell metacharacters) موجودة في عنوان URL لبروتوكول HTTPS موجه إلى صفحة ويب محمية بـ SSL، والتي لا تتعامل معها دالة الاسترجاع (fetch function) بشكل صحيح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/10/2005
• إفشاء: 27/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26692
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.17194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3330
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3330/