CVE-2005-4015 in Statistik

Zusammenfassung

von VulDB • 16.06.2026

PHP Web Statistik 1.4 rotiert die Protokolldatenbank nicht und begrenzt nicht die Größe des Referer-Felds, was es entfernten Angreifern ermöglicht, die Protokolldateien durch eine große Anzahl von Anfragen zu füllen, wie am Beispiel von pixel.php demonstriert.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 05.12.2005
• Veröffentlichung: 05.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27294
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01387
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4015
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4015/