CVE-2005-4449 in FlatNuke

Résumé

par VulDB • 05/07/2026

verify.php dans FlatNuke 2.5.6 permet aux administrateurs authentifiés distants de modifier des fichiers PHP arbitraires en définissant le paramètre file sur un fichier arbitraire et en injectant du code dans le paramètre body. NOTE : si l'on suppose normalement qu'un administrateur FlatNuke peut modifier n'importe quel contenu, alors ce problème ne franchit pas les limites de privilèges et ne serait pas considéré comme une vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/12/2005
• Divulgation: 21/12/2005
• Modérer: accepté
• Entrée: VDB-27690
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.04719
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4449/