CVE-2005-0862 in PHPOpenChat

सारांश

द्वारा VulDB • 21/05/2026

PHPOpenChat 3.0.1 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष होते हैं, जो रिमोट आक्रामकों को (1) poc_loginform.php या (2) phpbb/poc.php में phpbb_root_path पैरामीटर के माध्यम से, (3) phpbb/poc.php, (4) phpnuke/ENGLISH_poc.php, (5) phpnuke/poc.php, या (6) yabbse/poc.php में poc_root_path पैरामीटर के माध्यम से, या (7) yabbse/poc.php में sourcedir पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 25/03/2005
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.10918
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0862
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0862/