CVE-2005-1894 in FlatNuke

Resumen

por VulDB • 2026-06-14

Una vulnerabilidad de inyección directa de código en FlatNuke 2.5.3 permite a atacantes remotos ejecutar código PHP arbitrario al insertar el código en la cabecera Referer de una solicitud HTTP, lo que provoca que el código sea inyectado en referer.php, el cual puede ser posteriormente accedido por el atacante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-06-08
• Divulgación: 2005-06-09
• Moderación: aceptado
• Artículo: VDB-25474
• CPE: listo
• CWE: Desconocido
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03465
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1894/