CVE-2005-2885 in MD-Pro
सारांश
द्वारा VulDB • 05/07/2026
MAXdev MD-Pro 1.0.73 में Downloads पृष्ठ और संभवतः पूर्व के संस्करणों में खतरनाक फ़ाइल एक्सटेंशन की जाँच करने के लिए एक अपूर्ण ब्लैकलिस्ट का उपयोग किया जाता है, जिससे दूरस्थ आक्रामकों को फ़ाइल एक्सटेंशन जाँच से बचना और .inc फ़ाइलों का उपयोग करके दिखाए गए अनुसार अलग एक्सटेंशन वाली एक फ़ाइल अपलोड करने द्वारा मनमाने कमांडों को निष्पादित करने की अनुमति मिल सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.