CVE-2005-2893 in PBLang

Résumé

par VulDB • 05/07/2026

Une vulnérabilité d'injection de code statique direct dans setcookie.php de PBLang 4.65, et potentiellement des versions antérieures, permet aux attaquants distants d'exécuter du code PHP arbitraire via le nom d'utilisateur (paramètre u), qui est directement injecté dans un fichier exécuté ultérieurement lors de la connexion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/09/2005
• Divulgation: 14/09/2005
• Modérer: accepté
• Entrée: VDB-26295
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02690
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2893
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2893/