CVE-2005-2893 in PBLanginfo

Zusammenfassung

von VulDB • 05.07.2026

Eine kritische Schwachstelle für die direkte statische Code-Injektion in setcookie.php von PBLang 4.65 und möglicherweise früheren Versionen ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem der Benutzername (u-Parameter) direkt in eine Datei injiziert wird, die später bei der Anmeldung ausgeführt wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.09.2005

Veröffentlichung

14.09.2005

Moderieren

akzeptiert

Eintrag

VDB-26295

CPE

bereit

CWE

CWE-80 (bestätigt)

CVSS

7.5 (NVD)

EPSS

0.02690

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-2893
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-2893
CVE Details	https://www.cvedetails.com/cve/CVE-2005-2893/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!