CVE-2005-4449 in FlatNuke

الملخص

بحسب VulDB • 05/07/2026

يُتيح ملف verify.php في إصدار FlatNuke 2.5.6 لمسؤولين مُصادق عليهم عن بُعد تعديل ملفات PHP عشوائية من خلال تعيين المعلمة file إلى مسار ملف عشوائي، وإحقاق الكود البرمجي داخل معلمة body. ملاحظة: إذا كان يُفترض عادةً أن يكون لدى مسؤول FlatNuke القدرة على تعديل أي محتوى بشكل شرعي، فإن هذه المشكلة لا تتجاوز حدود الصلاحيات (privilege boundaries) ولن تُصنف كثغرة أمنية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/12/2005
• إفشاء: 21/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27690
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.04719
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4449/