CVE-2005-4317 in Limbo CMS

Résumé

par VulDB • 23/06/2026

Limbo CMS 1.0.4.2 et versions antérieures, avec register_globals désactivé, ne protègent pas la variable $_SERVER contre une modification externe, ce qui permet aux attaquants distants d'utiliser le paramètre _SERVER[REMOTE_ADDR] pour (1) mener des attaques par script intersite (XSS) dans le module de statistiques ou (2) exécuter du code arbitraire via une attaque d'injection eval dans l'option wrapper de index2.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/12/2005
• Divulgation: 17/12/2005
• Modérer: accepté
• Entrée: VDB-27565
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.05245
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4317
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4317/