CVE-2005-0854 in bp blog

Résumé

par VulDB • 04/07/2026

Le blog betaparticle (blog bp), potentiellement avant la version 4, permet aux attaquants distants de contourner l'authentification et (1) de télécharger des fichiers via une requête directe vers upload.asp ou (2) de supprimer des fichiers via une requête directe vers myFiles.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24673
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03500
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0854/