CVE-2005-4214 in phpCOIN

الملخص

بحسب VulDB • 05/07/2026

يتيح phpCOIN الإصدار 1.2.2 للمهاجمين عن بُعد الحصول على مسار التثبيت من خلال طلب مباشر إلى ملف config.php، حيث يؤدي هذا الطلب إلى تسريب المسار في رسالة خطأ بسبب عدم تعريف المتغير _CCFG[ _PKG_PATH_DBSE ].

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2005
• إفشاء: 14/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27463
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01801
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4214
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4214/