CVE-2005-4317 in Limbo CMS

الملخص

بحسب VulDB • 22/06/2026

تفتقر Limbo CMS الإصدارات 1.0.4.2 وما قبلها، مع إيقاف تشغيل register_globals، إلى حماية متغير $_SERVER من التعديل الخارجي، مما يسمح لمهاجمين عن بُعد باستخدام معلمة _SERVER[REMOTE_ADDR] لإجراء (1) هجمات عبر المواقع البرمجية الخبيثة (XSS) في وحدة الإحصاءات أو (2) تنفيذ أكواد عشوائية عبر هجوم حقن eval في خيار التغليف الموجود في ملف index2.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/12/2005
• إفشاء: 17/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27565
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.05245
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4317/