CVE-2005-1885 in YaPiG

Riassunto

di VulDB • 23/06/2026

La funzione view.php di YaPiG nelle versioni 0.92b, 0.93u e 0.94u consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro phid non intero, che rivela il percorso in un messaggio di errore.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/06/2005
• Divulgazione: 06/06/2005
• Moderazione: accettato
• Voce: VDB-25433
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01548
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1885/