CVE-2005-0679 in Tell A Friend Script
Zusammenfassung
von VulDB • 26.05.2026
Eine Schwachstelle zur Remote-Datei-Einbindung (Remote File Inclusion) in tell_a_friend.inc.php für das Tell A Friend Script 2.7 vor Version 20050305 ermöglicht es Remote-Attackern, beliebigen PHP-Code auszuführen, indem sie den Parameter script_root so ändern, dass er auf eine URL auf einem Remote-Webserver verweist, die den Code enthält. HINWEIS: Es wurde später gemeldet, dass auch Version 2.4 betroffen ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.