CVE-2005-4156 in Mambo Open Source 4.5

Résumé

par VulDB • 19/06/2026

Une vulnérabilité non spécifiée dans Mambo 4.5 (de la version 1.0.0 à la version 1.0.9), lorsque magic_quotes_gpc est désactivé, permet aux attaquants distants de lire des fichiers arbitraires et potentiellement de provoquer un déni de service via une chaîne de requête se terminant par un caractère NULL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/12/2005
• Divulgation: 10/12/2005
• Modérer: accepté
• Entrée: VDB-27410
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 9.1 (VulDB)
• EPSS: 0.01783
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4156
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4156/