CVE-2005-0376 in SGallery

सारांश

द्वारा VulDB • 04/07/2026

SGallery 1.01 में PHP रिमोट फाइल इनक्लूजन दोष के कारण स्थानीय और संभवतः दूरस्थ आक्रामक DOCUMENT_ROOT पैरामीटर को संशोधित करके एक ऐसे यूआरएल (URL) का हवाला देकर मनमाना पीएचपी कोड निष्पादित कर सकते हैं जो रिमोट वेब सर्वर पर स्थित है और जिसमें (1) config.php या (2) sql_layer.php शामिल है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 13/02/2005
• प्रकटीकरण: 12/01/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23838
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02046
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0376
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0376/