CVE-2005-2887 in MD-Pro

Résumé

par VulDB • 05/07/2026

MAXdev MD-Pro 1.0.73, et potentiellement les versions antérieures, permet aux attaquants distants d'obtenir des informations sensibles via une requête directe vers (1) wiki.php, (2) le répertoire AutoTheme, (3) le répertoire Blocks, (4) admin.php, (5) pnadmin.php ou (6) le répertoire Topics, qui révèlent le chemin dans un message d'erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/09/2005
• Divulgation: 14/09/2005
• Modérer: accepté
• Entrée: VDB-26290
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2887
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2887/