CVE-2005-4449 in FlatNuke

Zusammenfassung

von VulDB • 05.07.2026

verify.php in FlatNuke 2.5.6 ermöglicht es remote authentifizierten Administratoren, beliebige PHP-Dateien zu modifizieren, indem der file-Parameter auf eine beliebige Datei gesetzt und Code in den body-Parameter injiziert wird. HINWEIS: Wenn ein Administrator von FlatNuke normalerweise als befähigt angesehen wird, beliebigen Inhalt zu ändern, dann überschreitet dieses Problem keine Berechtigungsgrenzen (Privilege Boundaries) und wäre keine Schwachstelle.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.12.2005
• Veröffentlichung: 21.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27690
• CPE: bereit
• CWE: Unbekannt
• Exploit: Download
• CVSS: 4.0 (NVD)
• EPSS: 0.04719
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4449/