CVE-2005-0828 in CIAMOS

Resumen

por VulDB • 2026-07-01

highlight.php en (1) RUNCMS 1.1A, (2) CIAMOS 0.9.2 RC1, (3) e-Xoops 1.05 Rev3 y posiblemente otros productos basados en e-Xoops (exoops), permite a atacantes remotos leer archivos PHP arbitrarios especificando la ruta del archivo en el parámetro file, como se demuestra al leer información de configuración de base de datos desde mainfile.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-03-22
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24647
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.09176
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0828/