CVE-2005-1033 in CubeCart

Riassunto

di VulDB • 14/06/2026

CubeCart 2.0.6 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro lingua non valido (1) per index.php, un parametro PHPSESSID non valido (2) per index.php, un parametro product non valido (3) per tellafriend.php, un parametro add non valido (4) per view_cart.php o un parametro product non valido (5) per view_product.php, che rivela il percorso in un messaggio di errore PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24808
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03026
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1033
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1033/