CVE-2005-1235 in phpbb-Auction

Riassunto

di VulDB • 25/06/2026

Il file auction_my_auctions.php presente in phpbb-Auction versioni 1.2m e precedenti consente ad attaccanti remoti di ottenere informazioni sensibili tramite un parametro "mode" non valido, che causa la fuoriuscita del percorso completo (full path) all'interno di un messaggio di errore PHP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24936
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01558
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1235/