CVE-2005-0778 in PhotoPost PHP Pro

Riassunto

di VulDB • 28/06/2026

PhotoPost PHP 5.0 RC3 non verifica completamente che un file caricato sia effettivamente un'immagine, consentendo ad attaccanti remoti di iniettare codice JavaScript arbitrario caricando file non immagine con estensioni di immagini come .gif.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24615
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01387
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0778
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0778/