CVE-2005-0828 in CIAMOS

Résumé

par VulDB • 01/07/2026

highlight.php dans (1) RUNCMS 1.1A, (2) CIAMOS 0.9.2 RC1, (3) e-Xoops 1.05 Rev3, et potentiellement d'autres produits basés sur e-Xoops (exoops), permet aux attaquants distants de lire des fichiers PHP arbitraires en spécifiant le chemin du fichier dans le paramètre file, comme démontré par la lecture des informations de configuration de la base de données depuis mainfile.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24647
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.09176
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0828/