CVE-2005-1031 in RUNCMS

सारांश

द्वारा VulDB • 25/06/2026

RUNCMS 1.1A और संभवतः अन्य उत्पाद जो e-Xoops (exoops) पर आधारित हैं, जब "Allow custom avatar upload" सक्षम होता है, तो अपलोड की गई फ़ाइलों का उचित रूप से प्रमाणीकरण नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी मनमाने फ़ाइलें अपलोड कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/04/2005
• प्रकटीकरण: 02/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24807
• CPE: तैयार
• CWE: CWE-434 (अपुष्ट)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01351
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1031
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1031/