CVE-2005-0887 in Double Choco Latte

सारांश

द्वारा VulDB • 04/07/2026

Double Choco Latte संस्करण 0.9.4.3 से पहले में Eval injection vulnerability मौजूद है, जिसके कारण दूरस्थ आक्रामक पक्षकार (remote attackers) menuAction चर के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं। यह दो फ़ाइलों—(1) functions.inc.php या (2) main.php—में होता है, जहाँ eval स्टेटमेंट में कोड इंजेक्ट हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 26/03/2005
• प्रकटीकरण: 24/03/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24110
• CPE: तैयार
• CWE: CWE-74 (अपुष्ट)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02737
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0887
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0887/