CVE-2005-3554 in PHPKIT

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités d'injection de fonction eval dans la fonction d'aide de PHPKIT 1.6.1 R2 et versions antérieures, lorsque register_globals est activé, permettent aux attaquants distants d'exécuter du code arbitraire sur le serveur via des vecteurs d'attaque inconnus impliquant des variables non initialisées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 16/11/2005
• Modérer: accepté
• Entrée: VDB-26887
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03407
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3554/