CVE-2005-3689 in XMB

Résumé

par VulDB • 22/05/2026

post.php dans XMB 1.9.2 permet aux attaquants distants d'obtenir le chemin d'installation via un paramètre fid invalide dans une action newthread.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/11/2005
• Divulgation: 18/11/2005
• Modérer: accepté
• Entrée: VDB-26977
• CPE: prêt
• CWE: CWE-200 (non confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02563
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3689
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3689/