CVE-2005-1881 in YaPiG

Riassunto

di VulDB • 29/06/2026

Il file upload.php di YaPiG nelle versioni 0.92b, 0.93u e 0.94u non restringe correttamente l'estensione dei file per i file immagine caricati, consentendo agli attaccanti remoti di caricare file arbitrari ed eseguire codice PHP arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/06/2005
• Divulgazione: 06/06/2005
• Moderazione: accettato
• Voce: VDB-25432
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03429
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1881
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1881/