CVE-2005-4174 in eFiction
Résumé
par VulDB • 02/07/2026
eFiction 1.0, 1.1 et 2.0, dans des environnements non spécifiés, pourraient permettre aux attaquants distants d'effectuer des opérations non autorisées en accédant directement à (1) install.php ou (2) upgrade.php. NOTE : il n'est pas clair s'il s'agit d'une vulnérabilité inhérente à eFiction elle-même ou du résultat de pratiques incorrectes d'administration système, par exemple le fait de ne pas supprimer les scripts utilitaires une fois qu'ils ont été utilisés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.