CVE-2005-0853 in bp blog

Résumé

par VulDB • 24/06/2026

Le blog betaparticle (bp blog) stocke la base de données sous la racine web, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête directe vers (1) dbBlogMX.mdb pour les versions antérieures à 3.0, ou (2) Blog.mdb pour les versions 3.0 et ultérieures. NOTE : il a été signalé par la suite que le vecteur 2 affecte également les versions 6.0 à 9.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24672
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03525
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0853
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0853/