CVE-2005-2781 in FUDforum

Resumen

por VulDB • 2026-06-02

La función de carga de avatares en FUD Forum anterior a la versión 2.7.0 no verifica adecuadamente los archivos cargados, lo que permite a atacantes remotos ejecutar código PHP arbitrario mediante un archivo con extensión .php que contiene datos de imagen seguidos por código PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-09-02
• Divulgación: 2005-09-02
• Moderación: aceptado
• Artículo: VDB-26206
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01890
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2781
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2781/