CVE-2005-4219 in Innovative CMS

الملخص

بحسب VulDB • 29/06/2026

يحتوي ملف setting.php في Innovative CMS (ICMS، سابقاً Imoel-CMS) على معلومات اسم المستخدم وكلمة المرور بصيغة نص واضح (cleartext)، مما قد يسمح للمهاجمين بالحصول على هذه المعلومات عبر طلب مباشر إلى setting.php. ملاحظة: في حال تكوين خادم الويب بشكل صحيح، من المتوقع أن يتم معالجة ملف .php قبل إرجاع المحتوى للمستخدم، لذا فقد لا يُعد هذا ثغرة أمنية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/12/2005
• إفشاء: 14/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27467
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01347
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4219
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4219/