CVE-2005-0980 in EPay

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans index.php d'AlstraSoft EPay Pro 2.0 permet aux attaquants distants d'exécuter du code PHP arbitraire en modifiant le paramètre view pour faire référence à une URL sur un serveur web distant contenant ce code.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24764
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02675
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0980
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0980/