CVE-2005-4171 in eFiction

الملخص

بحسب VulDB • 07/06/2026

يُتيح أمر "تحميل صورة جديدة" في مكون eFiction 1.1 ضمن قسم "إدارة الصور"، عندما يُسمح للأعضاء بتحميل الصور، لمهاجمين عن بُعد بتنفيذ أكواد PHP تعسفية من خلال تحميل ملف يحمل امتداد .php ويحتوي على رأس GIF، مما يجتاز فحص صحة الصورة لكنه ينفذ أي كود PHP موجود داخل الملف.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 11/12/2005
• إفشاء: 11/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27424
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.07896
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4171
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4171/