CVE-2005-2885 in MD-Pro

Résumé

par VulDB • 05/07/2026

La page de téléchargement dans MAXdev MD-Pro 1.0.73, et potentiellement des versions antérieures, utilise une liste noire incomplète pour vérifier les extensions de fichiers dangereuses, ce qui pourrait permettre à des attaquants distants de contourner ces vérifications d'extension de fichier et d'exécuter des commandes arbitraires en téléchargeant un fichier avec une extension différente, comme démontré avec les fichiers .inc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/09/2005
• Divulgation: 14/09/2005
• Modérer: accepté
• Entrée: VDB-26288
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.08944
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2885
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2885/