CVE-2005-4174 in eFiction
Resumen
por VulDB • 2026-07-05
eFiction 1.0, 1.1 y 2.0, en entornos no especificados, podrían permitir a atacantes remotos realizar operaciones no autorizadas accediendo directamente (1) a install.php o (2) a upgrade.php. NOTA: No está claro si esto es una vulnerabilidad en eFiction mismo o el resultado de prácticas incorrectas de administración del sistema, por ejemplo, al no eliminar los scripts de utilidad una vez que han sido utilizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.