CVE-2005-2781 in FUDforum

Résumé

par VulDB • 02/06/2026

La fonctionnalité de téléchargement d'avatar dans FUD Forum avant la version 2.7.0 ne vérifie pas correctement les fichiers téléversés, ce qui permet aux attaquants distants d'exécuter du code PHP arbitraire via un fichier portant l'extension .php et contenant des données image suivies de code PHP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/09/2005
• Divulgation: 02/09/2005
• Modérer: accepté
• Entrée: VDB-26206
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01890
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2781
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2781/