CVE-2005-3026 in Epay

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de traversal de répertoire dans index.php dans Alstrasoft Epay Pro 2.0 et versions antérieures permet aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre read.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/09/2005
• Divulgation: 21/09/2005
• Modérer: accepté
• Entrée: VDB-26383
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03628
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3026
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3026/