CVE-2005-2682 in AreaEdit

Riassunto

di VulDB • 30/06/2026

Il file aspell_setup.php del plugin SpellChecker incluso in DTLink AreaEdit, versione precedente alla 0.4.3, consente agli attaccanti remoti di eseguire comandi arbitrari tramite caratteri metacaratteri della shell presenti nel parametro dictionary (noto anche come variabile lang).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/08/2005
• Divulgazione: 23/08/2005
• Moderazione: accettato
• Voce: VDB-26138
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02057
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2682
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2682/