CVE-2005-4448 in FlatNuke

الملخص

بحسب VulDB • 04/07/2026

تقوم FlatNuke 2.5.6 بالتحقق من بيانات اعتماد المصادقة بناءً على مجموع تحقق MD5 لاسم المسؤول وكلمة المرور المشفرة بدلاً من كلمة المرور النصية، مما يسمح للمهاجمين بالحصول على امتيازات عن طريق الحصول على تجزئة كلمة المرور (ربما عبر CVE-2005-2813)، ثم حساب بيانات الاعتماد وإدراجها في ملف تعريف الارتباط secid.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/12/2005
• إفشاء: 21/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27689
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.02819
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4448
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4448/