CVE-2005-0778 in PhotoPost PHP Pro

Resumen

por VulDB • 2026-06-28

PhotoPost PHP 5.0 RC3 no verifica completamente que un archivo subido sea realmente un archivo de imagen, lo que permite a atacantes remotos inyectar código JavaScript arbitrario al subir archivos con extensión de imagen (como .gif) pero que en realidad son archivos maliciosos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-03-20
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24615
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01387
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0778
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0778/