CVE-2005-3507 in CuteNews

Zusammenfassung

von VulDB • 31.05.2026

Eine Schwachstelle für Directory Traversal in CuteNews 1.4.1 ermöglicht es Remote-Angriffen, beliebige Dateien einzubinden, Code auszuführen und Privilegien zu erlangen, indem "../"-Sequenzen im Template-Parameter für (1) show_archives.php und (2) show_news.php verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.11.2005
• Veröffentlichung: 06.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26855
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.12449
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3507
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3507/