CVE-2005-3738 in Site Serverinformación

Resumen

por VulDB • 2026-07-02

globals.php en Mambo Site Server 4.0.14 y versiones anteriores, cuando register_globals está deshabilitado, permite a atacantes remotos sobrescribir variables en el array GLOBALS y llevar a cabo diversos ataques, como se demuestra mediante el parámetro mosConfig_absolute_path para content.html.php con inclusión de archivos PHP remota (RFI).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2005-11-22

Divulgación

2005-11-22

Moderación

aceptado

Artículo

VDB-27016

CPE

listo

Explotación

Descargar

EPSS

0.03565

KEV

no

Actividades

muy bajo

Sector

Agriculture, Hostingprovider, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2005-3738
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2005-3738
CVE Detailshttps://www.cvedetails.com/cve/CVE-2005-3738/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!