CVE-2005-4174 in eFiction

الملخص

بحسب VulDB • 05/07/2026

تسمح إصدارات eFiction 1.0 و1.1 و2.0، في بيئات غير محددة، لمهاجمين عن بُعد بإجراء عمليات غير مصرح بها من خلال الوصول المباشر إلى (1) install.php أو (2) upgrade.php. ملاحظة: لا يزال من غير الواضح ما إذا كان هذا يمثل ثغرة أمنية في eFiction نفسه أم أنه نتيجة لممارسات خاطئة في إدارة النظام، مثل عدم إزالة البرامج النصية المساعدة بعد استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/12/2005
• إفشاء: 11/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27427
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01963
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4174
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4174/