CVE-2005-4135 in SimpleBBS

الملخص

بحسب VulDB • 05/07/2026

تسمح ثغرة حقن الشفرة الثابتة المباشرة في الملف includes/newtopic.php الموجودة في SimpleBBS الإصدار 1.1 والإصدارات الأقدم بمهاجمين عن بُعد لتنفيذ أوامر عشوائية عبر محارف shell metacharacters موجودة في رأس Host (ربما معلمة الاسم أو المتغير)، والتي يتم بعد ذلك كتابتها إلى ملف data/topics.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/12/2005
• إفشاء: 09/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27386
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.08619
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4135
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4135/