CVE-2005-1497 in myBloggie

Riassunto

di VulDB • 04/07/2026

Il file index.php di myBloggie versione 2.1.1 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro post_id non valido, che rivela il percorso del file all'interno di un messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/05/2005
• Divulgazione: 11/05/2005
• Moderazione: accettato
• Voce: VDB-25125
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01409
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1497
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1497/