CVE-2005-3811 in Magic Winmail Server

الملخص

بحسب VulDB • 21/06/2026

ثغرة تصفح الدلائل في admin/main.php في AMAX Magic Winmail Server الإصدار 4.2 (الإصدار 0824) والإصدارات الأقدم تتيح لمهاجمين عن بعد الكتابة فوق ملفات عشوائية تحتوي على معلومات الجلسة عبر المعلمة sid.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/11/2005
• إفشاء: 25/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27084
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07331
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3811
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3811/