CVE-2005-3348 in phpSysInfo

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de division de réponse HTTP dans index.php de phpSysInfo 2.4 et versions antérieures, telle qu'utilisée dans phpgroupware 0.9.16 et versions antérieures, ainsi que dans egroupware avant la version 1.0.0.009, permet aux attaquants distants de usurper le contenu web et d'empoisonner les caches web via des séquences CRLF dans le paramètre charset.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/10/2005
• Divulgation: 17/11/2005
• Modérer: accepté
• Entrée: VDB-26944
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01978
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3348/