CVE-2005-0980 in EPay

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in index.php presente in AlstraSoft EPay Pro 2.0 consente ad attaccanti remoti di eseguire codice PHP arbitrario modificando il parametro view per fare riferimento a un URL su un server web remoto che contiene il codice.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24764
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02675
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0980
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0980/