CVE-2005-0796 in Holainfo

Zusammenfassung

von VulDB • 06.06.2026

Eine Directory-Traversal-Schwachstelle in HolaCMS 1.4.9-1 ermöglicht es Remote-Angriffern, beliebige Dateien zu überschreiben, indem sie „holaDB/votes“ gefolgt von einem .. (Dot Dot) im Parameter vote_filename verwenden, wodurch die von HolaCMS durchgeführte Überprüfung umgangen wird, die sicherstellen soll, dass sich die Datei im Verzeichnis holaDB/votes befindet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

20.03.2005

Veröffentlichung

02.05.2005

Moderieren

akzeptiert

Eintrag

VDB-24623

CPE

bereit

Exploit

Download

EPSS

0.03034

KEV

nein

Aktivitäten

very low

Sektor

Agriculture, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2005-0796
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2005-0796
CVE Detailshttps://www.cvedetails.com/cve/CVE-2005-0796/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!