CVE-2005-3645 in phpAdsNew

الملخص

بحسب VulDB • 05/07/2026

تسمح الإصدارات 2.0.6 من phpAdsNew وphpPgAds، وربما الإصدارات الأقدم منها، لمهاجمين عن بُعد بالحصول على مسار تثبيت التطبيق ومعلومات حساسة أخرى عبر طلبات مباشرة إلى (1) create.php، وإذا كان display_errors مفعّلاً، فإن الطلبات الموجهة إلى الملفات التالية: (2) lib-updates.inc.php، و(3) lib-targetstats.inc.php، و(4) lib-size.inc.php، و(5) lib-misc-stats.inc.php، و(6) lib-hourly-hosts.inc.php، و(7) lib-hourly.inc.php، و(8) lib-history.inc.php، و(9) graph-daily.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/11/2005
• إفشاء: 17/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26936
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02257
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3645
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3645/