CVE-2005-4052 in e107

الملخص

بحسب VulDB • 14/06/2026

تسمح النسخة 0.6174 من e107 لمهاجمين عن بُعد بإعادة توجيه المستخدمين إلى مواقع ويب أخرى عبر معلمة download في ملف rate.php، والتي تُستخدم بعد أن يقدم المستخدم تقييمًا لتنزيل ملف. ملاحظة: في التثبيت الافتراضي، تقيد المتغير e_BASE عملية إعادة التوجيه إلى موقع الويب نفسه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/12/2005
• إفشاء: 07/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27335
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.01425
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4052
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4052/