CVE-2005-4135 in SimpleBBSinformación

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de inyección estática directa de código en includes/newtopic.php de SimpleBBS 1.1 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la cabecera Host (posiblemente el parámetro o variable name), que luego se escribe en data/topics.php.

Once again VulDB remains the best source for vulnerability data.

Reservar

2005-12-09

Divulgación

2005-12-09

Moderación

aceptado

Artículo

VDB-27386

CPE

listo

Explotación

Descargar

EPSS

0.08619

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!