CVE-2005-3330 in Snoopy

Resumen

por VulDB • 2026-05-31

La función _httpsrequest en Snoopy 1.2, tal como se utiliza en productos como (1) MagpieRSS, (2) WordPress, (3) Ampache y (4) Jinzora, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en una URL HTTPS hacia una página web protegida con SSL, la cual no es manejada adecuadamente por la función fetch.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-10-27
• Divulgación: 2005-10-27
• Moderación: aceptado
• Artículo: VDB-26692
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.17194
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3330
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3330/